За последние несколько недель хакеры вмешивались в работу серверов, выводили из строя сайты местных органов власти и получали доступ к большим объемам пользовательских данных. Сбои затронули почти все сектора, что побудило Масааки Тайру, бывшего министра по цифровым вопросам, возглавляющего комитет правящей партии по кибербезопасности, объявить «чрезвычайное положение в киберпространстве».¹

Масштаб ущерба быстро стал очевиден. Государственный университет на неделю приостановил занятия после атаки на свои серверы. Компания каршеринга сообщила об утечке более миллиона персональных файлов, включая фотографии водительских удостоверений и домашние адреса. Атака с использованием программы-вымогателя на облачного оператора, принадлежащего SoftBank, затем затронула почти 500 компаний и местных органов власти, включая железнодорожного оператора и штаб-квартиру полиции.¹

Чиновники говорят, что первоочередная задача — сдержать угрозу. Министр цифровой трансформации Тосихару Фурукава заявил, что атаки охватывают «все отрасли», а правительство выпустило предупреждение, обновило правила обработки кадровых данных и призвало удалять ненужную персональную информацию и использовать двухфакторную аутентификацию. Следователи все еще выясняют, сыграл ли ИИ какую-либо роль; Фурукава признал, что установление деталей идет медленно.¹

Тем не менее ИИ занимает центральное место в формирующемся споре о том, почему атака стала настолько разрушительной. Эксперты говорят, что автоматизация может круглосуточно сканировать уязвимости, а японский перевод, созданный ИИ, способен сделать фишинговые сообщения менее заметными. То, что прежде делало иностранные мошеннические схемы очевидными — неуклюжий японский язык, — стало менее надежной линией защиты.¹

Но другой лагерь предостерегает от того, чтобы принимать инструмент за причину. Коичиро Фудзии из Makaira заявил, что кампания не выглядит скоординированной геополитической операцией, поддерживаемой государством. По его мнению, хакеры нацелились на Японию потому, что «уязвимости в ее инфраструктуре не были устранены», а это обеспечивает наибольшую отдачу от затраченных усилий.¹ Этот взгляд подкрепляется недавним всплеском: TrendAI за первые девять месяцев 2026 года зафиксировала 600 заявленных атак — уже больше, чем за весь 2025 год.¹

Новые правила киберзащиты Японии, вступившие в силу в начале октября, позволяют полиции и военным отслеживать или отключать зарубежные серверы, связанные с угрозами, и обязывают компании сообщать об инцидентах. Однако специалисты говорят, что для устойчивой защищенности потребуются инвестиции, модернизированные системы и международное сотрудничество, а не просто поиск следов ИИ.¹