---
title: Wyciek danych z japońskiego systemu rządowego przez lukę w VPN
url: https://www.dataloco.com/pl/wyciek-danych-z-japonskiego-systemu-rzadowego-przez-luke-w-vpn
published: 2026-09-19T13:28:39+00:00
language: pl
section: Bezpieczeństwo
source: https://www.dailysecu.com/news/articleView.html?idxno=208517
organizations: Digital Agency
publisher: Dataloco
---

# Wyciek danych z japońskiego systemu rządowego przez lukę w VPN

Japoński rząd potwierdził, że w wyniku ataku hakerskiego na systemy wspólne dla wielu ministerstw mogło dojść do wycieku około 246 000 rekordów danych osobowych.

Atakujący wykorzystali lukę w urządzeniu VPN połączonym z internetem, aby przeniknąć do wnętrza Government Solution Service, czyli GSS. Digital Agency ujawniła fakt włamania 11 września, choć pierwsze nietypowe działania wykryto już 25 czerwca. Wówczas zauważono, że ktoś korzystał z konta osoby odpowiedzialnej za utrzymanie i obsługę GSS, aby uzyskać dostęp do dużej liczby plików na serwerze.

Dochodzenie wykazało, że 9 lipca osoba trzecia wdarła się do systemu przez wspomnianą lukę w VPN. Tego samego dnia Digital Agency zablokowała skompromitowane konto oraz komunikację między zainfekowanym urządzeniem a światem zewnętrznym. Wspólnie z zewnętrzną firmą specjalistyczną potwierdzono możliwość wycieku danych.

Potencjalny wyciek obejmuje około 189 000 rekordów pracowników agencji rządowych i urzędników oraz około 57 000 rekordów osób prywatnych i przedsiębiorców współpracujących z rządem. Najliczniejszą kategorią danych są imiona, których odnotowano około 236 000 przypadków, a następnie adresy e-mail w liczbie około 231 000. Wyciekły również numery telefonów w liczbie około 94 000 oraz około 1 000 adresów, przy czym większość z nich to dane służbowe, a nie prywatne. Rząd wyjaśnił, że nie wyciekły numery My Number, dane kont bankowych ani numery emerytalne, a także dane zwykłych obywateli.

Luka w VPN była znana przed atakiem i miała poziom ryzyka określony jako średni według systemu CVSS. Digital Agency twierdzi, że proces aktualizacji trwał szybciej niż zwykle, jednak hakerzy użyli luki przed zastosowaniem poprawki. Obecnie urządzenie zostało zaktualizowane, dane uwierzytelniające kont zmieniono, a dalsza komunikacja zewnętrzna z zagrożonym sprzętem pozostaje zablokowana.

Digital Agency nie ujawniła producenta urządzenia VPN, numeru CVE ani szczegółów metody ataku, argumentując to względami bezpieczeństwa. System GSS, który wykorzystuje architektura zero trust, służy obecnie około 53 000 osobom z 18 instytucji rządowych, a w przyszłości liczba ta ma wzrosnąć do 280 000 użytkowników. Incydent ten pokazuje, że wdrożenie architektury zero trust nie eliminuje konieczności zarządzania lukami w urządzeniach brzegowych.

## This story in other languages

- [Italiano](https://www.dataloco.com/it/hacker-colpisce-il-governo-giapponese-possibile-fuga-di-246000-dati-personali)
- [Español](https://www.dataloco.com/es/el-gobierno-de-japon-sufre-hackeo-y-posible-filtracion-de-246000-datos-personales)
- [Français](https://www.dataloco.com/fr/le-gouvernement-japonais-victime-dun-piratage-environ-246-000-donnees-personnelles-potentiellement-compromises)
- [Nederlands](https://www.dataloco.com/nl/japanse-overheid-getroffen-door-hack-waarbij-persoonlijke-gegevens-van-246000-personen-zijn-gelekt)
- [Русский](https://www.dataloco.com/ru/iaponskoe-pravitelstvo-soobshhilo-ob-utecke-dannyx-iz-sistemy-gss-iz-za-uiazvimosti-vpn)
- [עברית](https://www.dataloco.com/he/246000)
- [English](https://www.dataloco.com/en/japanese-government-system-breached-via-unpatched-vpn-vulnerability)
- [Deutsch](https://www.dataloco.com/de/hackerangriff-auf-japanische-regierungsplattform-fuhrt-zu-moglichem-datenabfluss)
- [العربية](https://www.dataloco.com/ar/akhtrak-ntham-hkomy-yabany-yody-al-ahtmal-tsryb-byanat-246-alf-shkhs)
- [Svenska](https://www.dataloco.com/sv/hackerattacker-har-kommit-at-personuppgifter-fran-japanska-regeringens-gemensamma-arbetssystem)
- [Norsk](https://www.dataloco.com/no/hacking-av-japansk-myndighetssystem-kan-ha-lekket-personopplysninger-for-246-000-personer)