---
title: Японское правительство сообщило об утечке данных из системы GSS из-за уязвимости VPN
url: https://www.dataloco.com/ru/iaponskoe-pravitelstvo-soobshhilo-ob-utecke-dannyx-iz-sistemy-gss-iz-za-uiazvimosti-vpn
published: 2026-09-19T12:31:15+00:00
language: ru
section: Безопасность
source: https://www.dailysecu.com/news/articleView.html?idxno=208517
organizations: Digital Agency, Government Solution Service
publisher: Dataloco
---

# Японское правительство сообщило об утечке данных из системы GSS из-за уязвимости VPN

Японское правительство подтвердило возможную утечку примерно 246 000 записей личных данных из системы Government Solution Service, которую совместно используют несколько центральных министерств.

Злоумышленники проникли в систему, используя уязвимость в оборудовании VPN, подключенном к интернету. Digital Agency сообщила о внешнем вторжении в систему GSS 11 сентября. Первые признаки аномальной активности были обнаружены 25 июня, когда была зафиксирована попытка доступа к большому количеству файлов на сервере через учетную запись сотрудника, ответственного за обслуживание и эксплуатацию системы.

В ходе расследования было установлено, что сторонний субъект проник внутрь GSS 9 июля. В тот же день Digital Agency заблокировала скомпрометированную учетную запись и пресекла связь между пораженным оборудованием и внешними сетями. Последующий анализ с привлечением внешних специалистов подтвердил вероятность утечки данных.

Среди потенциально утекших сведений около 189 000 записей относятся к сотрудникам государственных органов и государственным служащим, а около 57 000 записей касаются частных лиц и предпринимателей, участвовавших в правительственной деятельности. Наиболее часто встречались имена, около 236 000 случаев, адреса электронной почты, около 231 000 случаев, номера телефонов, около 94 000 случаев, и адреса, около 1 000 случаев. Большинство номеров телефонов и адресов были рабочими контактами государственных учреждений, а не личными данными. Правительство заявило, что данные обычных граждан, а также номера My Number, информация о банковских счетах и пенсионные номера в утекших материалах не обнаружены.

Уязвимость VPN, использованная для атаки, была известна до инцидента. Согласно системе CVSS, уровень риска оценивался как средний. Digital Agency отметила, что принимала меры по исправлению быстрее обычных стандартов, однако атака произошла до применения патча. На данный момент программа исправления установлена, данные аутентификации учетных записей изменены, а внешняя связь с оборудованием заблокирована.

Digital Agency не раскрыла название производителя VPN, номер CVE, конкретный метод атаки или группу злоумышленников, сославшись на возможные риски для безопасности системы. Система GSS предоставляет общую инфраструктуру, включая компьютеры, сети и программное обеспечение, для 18 государственных органов, которыми по состоянию на февраль 2026 года пользуются около 53 000 человек. В будущем число пользователей планируется увеличить до 280 000 человек.

Несмотря на внедрение архитектуры с нулевым доверием, инцидент показал, что управление уязвимостями граничного оборудования остается критически важным. После происшествия Digital Agency намерена пересмотреть процедуры управления уязвимостями и методы внешнего доступа. По состоянию на 12 сентября случаев вторичного ущерба или неправомерного использования данных не выявлено.

## This story in other languages

- [Italiano](https://www.dataloco.com/it/hacker-colpisce-il-governo-giapponese-possibile-fuga-di-246000-dati-personali)
- [Español](https://www.dataloco.com/es/el-gobierno-de-japon-sufre-hackeo-y-posible-filtracion-de-246000-datos-personales)
- [Français](https://www.dataloco.com/fr/le-gouvernement-japonais-victime-dun-piratage-environ-246-000-donnees-personnelles-potentiellement-compromises)
- [Nederlands](https://www.dataloco.com/nl/japanse-overheid-getroffen-door-hack-waarbij-persoonlijke-gegevens-van-246000-personen-zijn-gelekt)
- [עברית](https://www.dataloco.com/he/246000)
- [English](https://www.dataloco.com/en/japanese-government-system-breached-via-unpatched-vpn-vulnerability)
- [Deutsch](https://www.dataloco.com/de/hackerangriff-auf-japanische-regierungsplattform-fuhrt-zu-moglichem-datenabfluss)
- [Polski](https://www.dataloco.com/pl/wyciek-danych-z-japonskiego-systemu-rzadowego-przez-luke-w-vpn)
- [العربية](https://www.dataloco.com/ar/akhtrak-ntham-hkomy-yabany-yody-al-ahtmal-tsryb-byanat-246-alf-shkhs)
- [Svenska](https://www.dataloco.com/sv/hackerattacker-har-kommit-at-personuppgifter-fran-japanska-regeringens-gemensamma-arbetssystem)
- [Norsk](https://www.dataloco.com/no/hacking-av-japansk-myndighetssystem-kan-ha-lekket-personopplysninger-for-246-000-personer)