Nelle ultime settimane, gli hacker hanno manomesso server, reso inaccessibili i siti web delle amministrazioni locali e ottenuto accesso a grandi volumi di dati dei consumatori. L’interruzione ha raggiunto quasi ogni settore, spingendo Masaaki Taira, ex ministro per il digitale che guida il comitato per la cybersicurezza del partito di governo, a dichiarare «uno stato di emergenza nel cyberspazio».¹

La portata dei danni è diventata rapidamente concreta. Un’università pubblica ha sospeso le lezioni per una settimana dopo un attacco ai suoi server. Una società di car sharing ha segnalato la fuga di oltre un milione di file personali, comprese fotografie delle patenti di guida e indirizzi di casa. Un attacco ransomware contro un operatore cloud di proprietà di SoftBank ha poi colpito quasi 500 aziende e amministrazioni locali, compresi un operatore ferroviario e un quartier generale della polizia.¹

I funzionari affermano che il compito immediato è il contenimento. Il ministro della Trasformazione Digitale Toshiharu Furukawa ha dichiarato che gli attacchi stavano raggiungendo «tutti i settori», e il governo ha emesso un allarme, aggiornato le norme per la gestione dei dati del personale e chiesto la cancellazione delle informazioni personali non necessarie e l’autenticazione a due fattori. Gli investigatori stanno ancora esaminando se l’IA abbia svolto un ruolo; Furukawa ha riconosciuto che ricostruire i dettagli è stato lento.¹

L’IA è comunque al centro del dibattito emergente sul perché l’offensiva sia diventata così dannosa. Gli esperti affermano che l’automazione può cercare vulnerabilità senza sosta, mentre la traduzione in giapponese generata dall’IA può rendere più difficili da individuare i messaggi di phishing. Ciò che un tempo rendeva evidenti le truffe straniere — un giapponese maldestro — è diventato una linea di difesa più debole.¹

Ma un altro fronte mette in guardia dal confondere lo strumento con la causa. Koichiro Fujii di Makaira ha affermato che la campagna non sembrava essere un’operazione geopolitica coordinata e sostenuta da uno Stato. Piuttosto, ha sostenuto, gli hacker prendono di mira il Giappone perché «le vulnerabilità nelle sue infrastrutture non sono state corrette», offrendo il miglior ritorno rispetto allo sforzo.¹ Questa tesi è rafforzata dalla recente impennata: TrendAI ha registrato 600 attacchi segnalati nei primi nove mesi del 2026, già al di sopra del totale dell’intero 2025.¹

Le nuove norme giapponesi sulla difesa informatica, entrate in vigore all’inizio di ottobre, consentono alla polizia e alle forze armate di monitorare o disattivare server esteri collegati a minacce e impongono alle aziende di segnalare le violazioni. Tuttavia, gli specialisti affermano che una resilienza duratura richiederà investimenti, sistemi modernizzati e cooperazione internazionale, non semplicemente una caccia alle impronte dell’IA.¹