Japan Digital Agency mengonfirmasi layanan Government Solution Service (GSS) mengalami pembobolan siber yang mengekspos data pribadi sekitar 246.000 orang per pengumuman resmi 11 September 2026. Penyerang mengeksploitasi kerentanan perangkat VPN untuk masuk tanpa izin ke dalam sistem internal institusi. Setelah menembus lapis pertahanan, pelaku mengambil alih kendali akun pemeliharaan dan operasi demi membuka paksa beragam dokumen internal.
Aktivitas mencurigakan pertama kali ditemukan pengelola jaringan pada 25 Juni 2026. Penyelidikan lanjutan memastikan adanya akses masuk pihak ketiga pada 9 Juli 2026. Dari tumpukan identitas yang terekspos, sekitar 189.000 catatan memuat keterangan pekerja kementerian, pegawai badan pemerintah, dan staf administrasi terkait. Sisa 57.000 catatan bersinggungan langsung dengan jejaring mitra bisnis serta individu yang bekerja sama dengan organisasi GSS.
Batas Kerusakan dan Potensi Phishing
Rincian dokumen yang diakses peretas mendata bocornya 236.000 nama, 231.000 alamat email, 94.000 nomor telepon, dan 1.000 alamat fisik. Japan Digital Agency menegaskan informasi krusial seperti nomor identitas My Number, rincian rekening perbankan, dan data nomor pensiun pekerja tidak ikut tersentuh. Data demografi masyarakat sipil juga tidak ada dalam direktori yang diretas.
Hingga keterangan ini dipublikasikan, lembaga belum mendeteksi penyalahgunaan informasi dari rentetan nama yang bocor. Walau begitu, agensi memperingatkan bahwa basis data kotak masuk sebesar ini berisiko dimanfaatkan untuk meluncurkan serangan impersonasi maupun penipuan phishing berantai. Sebagai respons mitigasi, institusi akan meninjau ulang tata kelola manajemen kerentanan dan merombak metode koneksi eksternal menuju jaringan GSS.
Eskalasi Serangan di Area Operasional
Kebocoran data aparatur negara menambah tebal eskalasi pembobolan infrastruktur siber Jepang. Sepanjang paruh pertama 2026, aktor ancaman menghantam beragam jaringan melalui 123 serangan ransomware. Jumlah ini memecahkan rekor insiden tertinggi untuk pencatatan enam bulan semenjak sistem pelacakan kejahatan dunia maya diperkenalkan.
📌 Baca JugaBlockstream Tolak Diperas Peretas Liquid Network - Nasib 598 BTC Senilai $47 Juta Masih Menggantung
Kerentanan pada tingkat operasional seperti titik masuk VPN mendominasi sumber kelemahan keamanan di industri aset digital global. Laporan keamanan Web3 edisi Juli 2026 merekapitulasi 212 insiden terverifikasi yang menggerus total $1,1 miliar selama enam bulan pertama. Temuan data menyoroti porsi 74% dana curian itu berhubungan mutlak dengan kegagalan keamanan operasional yang dimanfaatkan pihak luar. Peringatan bagi segala institusi dan pasar kripto menjadi jelas: sistem rentan roboh bukan karena tembok dinding utama yang retak, melainkan karena jalur pintu staf yang lupa dikunci rapat.
Dilansir dari crypto.news.
Baca juga: Pemuda 22 Tahun Dalangi Pencurian 4.100 BTC - Modusnya Menyamar Jadi Staf Google dan Gemini
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
