Japan bewilligt Cybersecurity-Paket über 10 Milliarden Yen, plant Expertenteams und Prüfung von Website-Sperren

Notfallpaket soll Angriffe und Folgeschäden eindämmen

Japan hat am 6. November 2026 Notfallmittel in Höhe von 10 Milliarden Yen, rund 63 Millionen US-Dollar, für die Cybersicherheit bewilligt. Die Regierung von Premierministerin Sanae Takaichi beschloss Maßnahmen, um Sicherheitslücken aufzuspüren, Fachleute zu Unternehmen zu entsenden und zu prüfen, ob der Zugang zu Websites gesperrt werden kann, auf denen gestohlene personenbezogene Daten veröffentlicht werden.

Das Paket wurde bei einem Treffen der zuständigen Minister im Amt der Premierministerin abschließend festgelegt. Es ist eine Reaktion auf wiederholte Datenlecks, darunter ein Angriff auf die GMO Internet Group Inc., bei dem eine Lösegeldforderung gestellt wurde. Die Maßnahmen zielen sowohl auf den ursprünglichen Einbruch in ein Computersystem als auch auf die Schäden ab, die entstehen können, wenn sich gestohlene Daten verbreiten.

Ein spezialisiertes Team, das Abwehrmaßnahmen testen und stärken soll, wird voraussichtlich im November seine Arbeit aufnehmen. Ein weiteres Team wird auf als gefährdet eingestufte Unternehmen zugehen, bevor Angreifer zuschlagen. Ein geplantes Rettungsteam aus Fachleuten der Regierung und des Privatsektors soll Unternehmen nach einem Einbruch unterstützen.

Takaichi, Japans Premierministerin, forderte bei dem Treffen eine abgestimmte Reaktion der Regierung:

alle Kräfte zu bündeln, um Japans Fähigkeit zur Reaktion zu stärken

Das Paket umfasst vier Säulen: eine stärkere Basissicherheit durch den Einsatz künstlicher Intelligenz, eine bessere Informationsbeschaffung und Ermittlungsanalyse, strategische Reaktionen auf Angriffe sowie Unterstützung für Betroffene und Maßnahmen zur Verhinderung weiterer Schäden.

Die vier Bereiche bündeln Aufgaben, die sonst bei unterschiedlichen Organisationen liegen könnten. Ein Unternehmen muss Schwachstellen beheben, Ermittler brauchen Informationen über die Angreifer und Kunden müssen vor dem Missbrauch offengelegter Daten geschützt werden. Japans Plan soll diese Bemühungen zusammenführen, statt sich auf die Reparatur eines kompromittierten Systems zu beschränken.

Warum der Datenabfluss bei GMO Maßnahmen auslöste

Takaichi beauftragte die zuständigen Stellen am 26. Oktober mit der Ausarbeitung des Pakets, nachdem es zu einer Reihe schwerwiegender Lecks personenbezogener Daten gekommen war. Die Sorge richtete sich nicht mehr nur auf gestohlene Datensätze, sondern auch auf finanzielle Schäden für Menschen, deren Informationen missbraucht werden könnten.

Beim früheren Datenabfluss bei GMO und den daraus entstandenen Verlusten waren nach Angaben des Unternehmens potenziell 26.739 Server betroffen. Darauf befanden sich Handelskonten bei mehr als 70 Wertpapierfirmen, Devisenanbietern und weiteren Unternehmen in Japan und im Ausland. Ein Kunde aus der Präfektur Kanagawa erklärte, unautorisierte Devisengeschäfte hätten ihn mehr als 6 Millionen Yen gekostet.

Für Kunden besteht die konkrete Gefahr darin, dass ein Datenleck auch nach dem Ende des ursprünglichen Angriffs noch Schaden anrichten kann. Von einem Unternehmen entwendete Informationen können für Zugriffsversuche auf Finanzkonten oder weitere Betrugsversuche genutzt werden. Die Unterstützung von Betroffenen und Maßnahmen gegen die Verbreitung geleakter Daten sollen genau diese spätere Phase abdecken.

Die wichtigsten Schritte der Reaktion verteilen sich auf mehrere Termine:

• Oktober: Ein Gesetz zur aktiven Cyberabwehr, darunter der proaktive Zugriff auf von Angreifern genutzte Server, tritt in Kraft.
• 26. Oktober: Takaichi beauftragt die Minister mit der Ausarbeitung eines Notfallpakets für Cybersicherheit.
• 6. November: Die Minister legen das Paket abschließend fest; die Regierung bewilligt 10 Milliarden Yen aus den Rücklagen des Haushaltsjahres 2026.
• Im November: Das spezialisierte Sicherheitsteam und das Team, das gefährdete Unternehmen ansprechen soll, sollen eingerichtet werden.
• Im laufenden Haushaltsjahr: Die Regierung will das Cyber-Rettungsteam aus dem öffentlichen und privaten Sektor aufstellen.

KI wird Teil der Basissicherheit

Japans Paket nennt unzureichende grundlegende Schutzmaßnahmen als wiederkehrendes Problem bei jüngsten Datenlecks. Zugleich beschreibt es eine neue Gefahr: Fortschritte bei künstlicher Intelligenz ermöglichen es, Schwachstellen schnell und bei zahlreichen Zielen auszunutzen.

Zur Sicherheitshygiene gehören routinemäßige Arbeiten zum Schutz von Computersystemen, etwa Sicherheitsupdates zu installieren, Zugriffe zu kontrollieren und nach Schwachstellen zu suchen. Diese Aufgaben mögen alltäglich erscheinen, doch eine übersehene Lücke kann Angreifern einen Weg zu sensiblen Datensätzen eröffnen.

Die Regierung will KI einsetzen, um Schwachstellen aufzuspüren, und mit Entwicklern fortschrittlicher KI sowie ausländischen Technologieunternehmen zusammenarbeiten, damit Informationen über Sicherheitslücken aktuell bleiben. Eine Schwachstelle ist ein Fehler, der ausgenutzt werden kann, um in ein System einzudringen oder es zu einem unbeabsichtigten Verhalten zu bringen.

Die Dringlichkeit ergibt sich auch aus Hinweisen auf Werkzeuge, die Teile eines Angriffs automatisieren können. Bei einer früheren Sicherheitsdemonstration von ARTEX erklärte das japanische Cybersicherheitsunternehmen S&J, ein KI-Agent habe innerhalb von rund 15 Sekunden fiktive personenbezogene Daten von einer Testwebsite gesammelt. S&J-Präsident Nobuo Miwa sagte, Aufgaben, für die ein Mensch Tage benötigen könnte, ließen sich mit KI in Sekunden oder Minuten erledigen.

Die Regierung setzt KI auch bei der Abwehr ein. Automatisierte Prüfungen können Fachleuten helfen, nach Schwachstellen zu suchen. Die Zusammenarbeit mit Technologieunternehmen kann zudem aktuellere Informationen über Fehler liefern, die Angreifer auszunutzen versuchen könnten.

Unterschiedliche Teams für die verschiedenen Phasen eines Angriffs

Das spezialisierte Team, das als „Top-Gun-Team“ bezeichnet wird, soll Fachleute mit umfassendem technischem Wissen zusammenbringen. Zu seinen Aufgaben gehören Penetrationstests und die Verstärkung von Sicherheitsmaßnahmen. Bei einem Penetrationstest wird autorisiert versucht, in ein System einzudringen, damit dessen Betreiber Schwachstellen finden und beheben kann.

Das Kontaktteam hat einen anderen Auftrag: Es soll auf Unternehmen mit möglichen Risiken zugehen und sie zu vorbeugenden Maßnahmen ermutigen. Mit dem geplanten Start im November würde ein Kanal für ein Eingreifen geschaffen, bevor ein Unternehmen zum Opfer wird.

Das Cyber-Rettungsteam soll Fachleute aus dem öffentlichen und privaten Sektor zusammenführen und Unternehmen bei ihrer unmittelbaren Reaktion auf einen Angriff unterstützen. Die Regierung will es im laufenden Haushaltsjahr einrichten, also später als die beiden für November vorgesehenen Teams.

Diese Aufgaben decken drei praktische Phasen ab: Abwehrmaßnahmen prüfen, Organisationen vor Risiken warnen und nach einem Angriff helfen. Für ein Unternehmen, das gerade angegriffen wird, könnte der Zugang zu externen Fachleuten Unterstützung in dem Moment bieten, in dem es den Vorfall einschätzen und über das weitere Vorgehen entscheiden muss.

Wofür die 10 Milliarden Yen verwendet werden

Die Regierung bewilligte die Mittel in Höhe von 10 Milliarden Yen am 6. November aus den Rücklagen des allgemeinen Staatshaushalts für das Haushaltsjahr 2026. Rücklagen sind bereits im Haushalt vorgesehene Gelder, auf die die Regierung bei einem während des Haushaltsjahres entstehenden Bedarf zurückgreifen kann.

Die Mittel finanzieren Prüfungen auf Schwachstellen in Computersystemen staatlicher Einrichtungen und anderer öffentlicher Organisationen. Sie werden außerdem für den Kauf und die Modernisierung von Cybersicherheitsausrüstung verwendet, darunter Ausrüstung der Polizei zur Informationsbeschaffung und -analyse.

Finanzministerin Katayama erklärte, die Mittel würden einen abgestimmten Schutz über Ministerien und Behörden hinweg unterstützen:

Mit diesen Rücklagen werden wir eng mit den zuständigen Ministerien und Behörden zusammenarbeiten, um sicherzustellen, dass alle erforderlichen Sicherheitsmaßnahmen getroffen werden.

Takaichi wies auch die Finanzministerin und weitere zuständige Minister an, den Finanzierungsbedarf für die Umsetzung der Notfallmaßnahmen zu prüfen. Mit der Ausgabenentscheidung erhalten die Behörden Mittel für sofortige Prüfungen und Ausrüstung, während die neuen Teams aufgebaut werden.

Aktive Cyberabwehr geht über den Schutz einzelner Netzwerke hinaus

Japan will außerdem seine Fähigkeit stärken, Bedrohungen zu neutralisieren, indem es proaktiv auf von Angreifern genutzte Server zugreift. Die Regierung bezeichnet diesen Ansatz als aktive Cyberabwehr. Ermöglicht wird er durch ein im Oktober in Kraft getretenes Gesetz.

Ein Server ist ein Computer, der Dienste für andere Computer bereitstellt oder Informationen speichert. Angreifer können Server nutzen, um schädliche Aktivitäten zu steuern oder gestohlene Daten zu speichern. Der Zugriff auf solche Systeme gibt der Regierung die Möglichkeit, gegen die Infrastruktur eines Angriffs vorzugehen und zugleich die angegriffenen japanischen Organisationen zu schützen.

Takaichi beauftragte den für Cybersicherheit zuständigen Minister Toshiharu Furukawa, mögliche Änderungen am Gesetz zur Stärkung der Abwehrfähigkeit im Cyberraum zu prüfen. Damit stehen mögliche Gesetzesänderungen neben den bereits im Notfallpaket enthaltenen operativen Maßnahmen.

Diese Kombination ist wichtig, um den Ansatz der Regierung zu verstehen. Einige Maßnahmen betreffen die Pflege der unternehmenseigenen Systeme. Andere betreffen staatliche Befugnisse gegen die Infrastruktur von Angreifern und erfordern einen anderen rechtlichen und operativen Rahmen.

Sperren von Websites mit geleakten Daten erfordert rechtliche Prüfung

Die Regierung will die Prüfung beschleunigen, ob der Zugang zu Websites gesperrt werden kann, auf denen geleakte personenbezogene Daten veröffentlicht werden. Zudem wird erwogen, Telekommunikationsanbieter zu ermächtigen, den Zugang zu bestimmten Websites oder Servern mit Bezug zu Cyberangriffen zu sperren.

Eine Sperre würde bedeuten, Verbindungen über Telekommunikationsnetze zu bestimmten Zielen zu unterbinden. Im Rahmen des Pakets soll sie weitere Schäden nach einem ersten Datenleck begrenzen, darunter die fortgesetzte Offenlegung personenbezogener Daten.

Bei der Prüfung spielt der verfassungsrechtlich garantierte Schutz des Fernmeldegeheimnisses in Japan eine zentrale Rolle. Das Paket sieht eine dringende Klärung der Rechtsfragen vor, bevor weitere Schritte unternommen werden. Der Vorschlag für Sperren wird noch geprüft; Umfang, Schutzvorkehrungen und Zeitplan für die Umsetzung stehen noch nicht fest.

Für Menschen, deren Daten offengelegt wurden, geht es bei diesem Teil des Pakets darum, was mit ihren Informationen geschieht, nachdem sie der Kontrolle des ursprünglichen Unternehmens entzogen wurden. Für Telekommunikationsanbieter würde dies Pflichten mit sich bringen, die über die Sicherheit ihrer eigenen Netze hinausgehen.

Vorfälle mit Auswirkungen auf die nationale Sicherheit erhalten eine eigene Reaktion

Bei Vorfällen, die die nationale Sicherheit schwerwiegend beeinträchtigen könnten, soll ein Team Unterstützung leisten, dem unter anderem Vertreter des Nationalen Büros für Cybersicherheit, der Nationalen Polizeibehörde und des Verteidigungsministeriums angehören.

Die Regelung führt die Koordination der nationalen Cybersicherheit, die Polizeiarbeit und die Verteidigung in einer gemeinsamen Reaktion zusammen. Sie ergänzt das geplante Rettungsteam für betroffene Unternehmen und schafft einen eigenen Mechanismus für Vorfälle mit weiterreichenden Folgen für das Land.

Eine bessere Informationsbeschaffung und -analyse unterstützt beide Bereiche. Die aus den Rücklagen finanzierte Polizeiausrüstung, die Zusammenarbeit mit ausländischen Technologieunternehmen und der Austausch von Informationen über Schwachstellen dienen alle dem Ziel des Pakets, Bedrohungen wirksamer zu erkennen und auf sie zu reagieren.

Die Starts im November sind der nächste Praxistest

Die ersten geplanten Meilensteine sind die Einrichtung des spezialisierten Teams und des Kontaktteams im November. Für das Cyber-Rettungsteam ist ein späterer Termin bis zum Ende des Haushaltsjahres vorgesehen.

Mit diesen Starts werden die Maßnahmen des Pakets in konkrete Hilfe für Organisationen umgesetzt: technische Prüfungen, Warnungen vor einem Angriff und Unterstützung danach. Auch staatliche und öffentliche Organisationen erhalten mit den Notfallmitteln finanzierte Schwachstellenprüfungen.

Die rechtlichen Arbeiten laufen parallel zu diesen operativen Schritten. Furukawa soll eine Überarbeitung des Gesetzes zur Abwehr von Cyberangriffen prüfen, während die Regierung untersucht, wie sich Website-Sperren mit dem Schutz der Kommunikation vereinbaren ließen. Japans Notfallmaßnahmen verbinden somit sofortige Entscheidungen zu Ausgaben und Personal mit Vorschlägen, für die noch rechtliche Klärungen erforderlich sind.

Wichtige Punkte

• Japan hat sein Notfallpaket für Cybersicherheit am 6. November 2026 nach schwerwiegenden Datenlecks mit personenbezogenen Daten abschließend festgelegt.
• Die Regierung bewilligte 10 Milliarden Yen, rund 63 Millionen US-Dollar, für Prüfungen, Ausrüstung und weitere Cybersicherheitsmaßnahmen.
• Ein spezialisiertes Prüfte am und ein Kontaktteam sollen im November ihre Arbeit aufnehmen.
• Ein Rettungsteam aus dem öffentlichen und privaten Sektor soll noch im laufenden Haushaltsjahr Unternehmen nach Angriffen unterstützen.
• Das Paket umfasst KI-gestützte Sicherheitsprüfungen und eine stärkere Zusammenarbeit mit ausländischen Technologieunternehmen.
• Website-Sperren werden noch rechtlich geprüft, auch im Hinblick auf den Schutz des Fernmeldegeheimnisses in Japan.
• Vertreter von Cybersicherheits-, Polizei- und Verteidigungsbehörden sollen bei Vorfällen helfen, die die nationale Sicherheit schwerwiegend beeinträchtigen könnten.