In den vergangenen Wochen haben Hacker Server manipuliert, Websites von Kommunalverwaltungen außer Betrieb gesetzt und auf große Mengen von Verbraucherdaten zugegriffen. Die Störungen haben nahezu jeden Sektor erreicht und Masaaki Taira, einen ehemaligen Digitalminister und Leiter des Cybersicherheitsausschusses der Regierungspartei, dazu veranlasst, „einen Notstand im Cyberraum“ auszurufen.¹

Das Ausmaß des Schadens wurde schnell greifbar. Eine öffentliche Universität setzte nach einem Angriff auf ihre Server den Lehrbetrieb für eine Woche aus. Ein Carsharing-Unternehmen meldete den Abfluss von mehr als einer Million persönlicher Dateien, darunter Führerscheinfotos und Privatadressen. Ein Ransomware-Angriff auf einen zu SoftBank gehörenden Cloud-Betreiber betraf anschließend fast 500 Unternehmen und Kommunalverwaltungen, darunter einen Bahnbetreiber und ein Polizeipräsidium.¹

Beamte sagen, die unmittelbare Aufgabe bestehe in der Eindämmung. Der Minister für digitale Transformation, Toshiharu Furukawa, sagte, die Angriffe erreichten „alle Branchen“, und die Regierung gab eine Warnung heraus, aktualisierte Regeln für den Umgang mit Personaldaten und rief zur Löschung nicht benötigter personenbezogener Informationen sowie zur Zwei-Faktor-Authentifizierung auf. Ermittler prüfen weiterhin, ob KI eine Rolle spielte; Furukawa räumte ein, dass die Klärung der Einzelheiten nur langsam vorankomme.¹

KI steht dennoch im Zentrum der sich abzeichnenden Debatte darüber, warum die Angriffswelle so schädlich geworden ist. Experten sagen, Automatisierung könne rund um die Uhr nach Schwachstellen suchen, während KI-generierte japanische Übersetzungen Phishing-Nachrichten schwerer erkennbar machen könnten. Was ausländische Betrugsversuche einst auffällig machte – holpriges Japanisch –, ist zu einer schwächeren Verteidigungslinie geworden.¹

Doch ein anderes Lager warnt davor, das Werkzeug mit der Ursache zu verwechseln. Koichiro Fujii von Makaira sagte, die Kampagne scheine keine koordinierte, staatlich unterstützte geopolitische Operation zu sein. Vielmehr zielten Hacker auf Japan, weil „Schwachstellen in seiner Infrastruktur nicht gepatcht wurden“, was den besten Ertrag für den Aufwand biete, argumentierte er.¹ Diese Sicht wird durch den jüngsten Anstieg gestützt: TrendAI verzeichnete in den ersten neun Monaten des Jahres 2026 600 gemeldete Angriffe, bereits mehr als im gesamten Jahr 2025.¹

Japans neue Regeln zur Cyberabwehr, die Anfang Oktober in Kraft traten, erlauben Polizei und Militär, mit Bedrohungen verbundene ausländische Server zu überwachen oder zu deaktivieren, und verpflichten Unternehmen, Sicherheitsverletzungen zu melden. Fachleute sagen jedoch, dauerhafte Widerstandsfähigkeit werde Investitionen, modernisierte Systeme und internationale Zusammenarbeit erfordern – und nicht einfach nur die Suche nach den Fingerabdrücken der KI.¹