246 mil pessoas expostas após hackers terem invadido os servidores da Agência Digital do Japão

O Japão, um dos países mais visados do mundo, sofreu a sua mais recente violação de segurança na sexta-feira, 11 de setembro, quando os atacantes roubaram cerca de 246 mil conjuntos de registos de dados pessoais da Agência Digital do país.

O ciberataque expôs os nomes, endereços de e-mail e números de telefone de funcionários públicos etracjaponeses, depois de um atacante ter conseguido entrar numa rede governamental partilhada.

A agência japonesa insiste que os dados expostos não foram encontrados em nenhum caso confirmado, que geralmente vão desde campanhas de phishing a ataques violentos.

O que é que os hackers vazaram na invasão da Agência Digital do Japão?

Os hackers da Agência Digital do Japão roubaram e-mails governamentais e números de telefone pessoais ligados a nomes reais da plataforma de trabalho comum Government Solution Service (GSS), utilizada por ministérios e agências de todo o país.

Em termos de escala, é mais pequeno do que odent do tipo "My Number" que afetou de facto cidadãos comuns.

Por tipo de dados, odent expôs 236.000 nomes, 231.000 endereços de e-mail, 94.000 números de telefone e 1.000 endereços físicos. 

Como é que os hackers invadiram a base de dados japonesa? 

De acordo com o comunicado da Agência Digital, foi detetada uma atividade invulgar no dia 25 de junho, após uma conta de umtracde manutenção e operações aceder a um grande número de ficheiros. A intrusão começou no final de maio. 

Semanas depois, os investigadores apontaram uma vulnerabilidade num dispositivo VPN como o provável ponto de entrada. Afirmaram que já tinham suspendido a conta e isolado o equipamento comprometido da rede externa no mesmo dia em que partilharam a atualização de 9 de julho. 

A DGFiP, autoridade fiscal francesa, foi alvo de uma violação de segurança através de uma intrusão interna semelhante à reportada pela Cryptopolitan . 

O Japão é um alvo frequente de ataques cibernéticos 

O Japão é um dos dez países mais visados do mundo, de acordo com o relatório de cibercrime de 2026 da CloudSEK. Ironicamente, a Agência Digital criada pelo país em 2021 para modernizar e proteger as TI governamentais foi agora alvo de uma violação de segurança.

Em julho, aproximadamente 12,23 milhões de endereços de e-mail e 7,61 milhões de palavras-passe foram expostos numa violação de segurança confirmada da KDDI. 

Os hackers chineses invadiram o Centro Nacional Japonês dedent e Estratégia de Cibersegurança num ataque em 2023, cujos dados terão passado despercebidos durante meses.

Como os hackers usam informações divulgadas para atacar os detentores de criptomoedas

Existe uma ligação direta entre dados roubados e ataques direcionados a detentores de criptomoedas, como denunciou Pavel Durov, fundador do Telegram, sobre uma fuga de dados pessoais num organismo do governo francês depois de terem sido reportados 41 de sequestro ligados a criptomoedasdentno país nos primeiros três meses e meio do ano.

A Chainalysis contabilizou mais de 30 milhões de dólares roubados em ataques violentos no primeiro semestre de 2026, tracque deverá ultrapassar os 58 milhões de dólares registados em 2025.

Os analistas estarão atentos para ver se os 236.000 nomes e 231.000 endereços de e-mail desta violação de segurança serão explorados em futuras violações.

Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.