Cyberangriffe erschüttern Japans Wirtschaft
GMO und Park24 melden Datenabflüsse und hohe Schäden. Warum die Cyberattacken auch für deutsche Unternehmen gefährlich werden könnten.
Inhaltsverzeichnis
Eine Welle schwerer Cyberangriffe setzt japanische Unternehmen unter Druck. Der Internetkonzern GMO wurde mit einer Lösegeldforderung von 50 Millionen US-Dollar konfrontiert, nachdem Angreifer auf Kundendaten und digitale Handelsumgebungen zugegriffen hatten. Beim Mobilitätsanbieter Park24 löste ein Datenleck milliardenschwere Belastungen in Yen aus. Gleichzeitig warnen IT-Sicherheitsexperten davor, dass künstliche Intelligenz Cyberkriminellen neue Möglichkeiten eröffnet. Am 26. und 27. Oktober 2026 steht damit eine Frage im Mittelpunkt, die weit über Japan hinausreicht: Wie verwundbar sind Unternehmen, deren Geschäftsmodelle von Cloud-Diensten, digitalen Zahlungssystemen und international vernetzter IT-Infrastruktur abhängen? Auch für Deutschland ist die Entwicklung wirtschaftlich relevant.
GMO Internet – Hacker fordern 50 Millionen Dollar
Besonders schwer getroffen wurde das japanische Technologieunternehmen GMO Internet. Der Konzern gehört zu einer großen Unternehmensgruppe, die unter anderem Internetinfrastruktur, Hosting-Angebote und Finanzdienstleistungen bereitstellt.
Im Mittelpunkt des aktuellen Cyberangriffs steht der Dienst „Onamae.com Desktop Cloud“. Dabei handelt es sich um eine virtuelle Arbeitsumgebung, die unter anderem für automatisierte Handelsanwendungen an den Finanzmärkten genutzt wird.
Nach Angaben des Unternehmens wurden Sicherheitslücken in diesem Dienst ausgenutzt. Unbefugte verschafften sich Zugang zu Kundensystemen und konnten Informationen nach außen übertragen. Einige Nutzer meldeten außerdem Handelsgeschäfte auf ihren Konten, die sie nicht selbst veranlasst hatten.
Die Untersuchung begann am 19. Oktober. Einen Tag später bestätigte GMO die Installation eines Schadprogramms. Am 21. Oktober wurden betroffene Server schrittweise abgeschaltet, um eine weitere Ausbreitung des Angriffs zu verhindern.
Am Montag, dem 26. Oktober, wurde bekannt, dass die mutmaßlichen Angreifer eine Zahlung von 50 Millionen US-Dollar in Kryptowährungen verlangt hatten. Bei einer Nichtzahlung drohten sie mit der Veröffentlichung interner Unternehmens- und Kundendaten sowie weiteren Angriffen.
GMO-Chef Masatoshi Kumagai erklärte, dass das Unternehmen die Forderung nicht erfüllen werde. Stattdessen arbeite man mit der Polizei und den zuständigen Behörden zusammen.
Bemerkenswert ist auch das Eingeständnis des Managements, dass interne Sicherheitsexperten bereits zuvor Schwachstellen erkannt hatten. Nach Darstellung Kumagais waren die ergriffenen Gegenmaßnahmen jedoch nicht ausreichend.
Für die betroffenen Kunden hat GMO ein Entschädigungsprogramm angekündigt. Jeder aktuelle Nutzer des betroffenen Dienstes soll unabhängig von einem nachgewiesenen finanziellen Verlust 5.000 Yen erhalten. Zusätzlich will GMO unmittelbar durch den unbefugten Handel verursachte und nachweisbare realisierte Verluste ersetzen.
Ein alternatives Cloud-Angebot soll betroffenen Nutzern für sechs Monate kostenlos zur Verfügung gestellt werden. Die genauen Gesamtkosten konnte das Unternehmen zunächst nicht beziffern.
Die offizielle GMO-Mitteilung zum Cyberangriff und zur Kundenentschädigung vom 24. Oktober beschreibt die bestätigten Sicherheitsprobleme und die vorgesehenen Schutzmaßnahmen.
Wirtschaftliche Bedeutung: Der Vorfall zeigt, dass Cyberangriffe auf Finanzdienstleistungen nicht nur den Diebstahl von Informationen ermöglichen können. Wenn Angreifer Zugriff auf digitale Handelsumgebungen erhalten, können unmittelbar Vermögensschäden entstehen. Hinzu kommen Entschädigungen, technische Wiederherstellungskosten und mögliche langfristige Vertrauensverluste.
Cyberangriffe in Japan – die wichtigsten Zahlen
Die jüngsten Vorfälle unterscheiden sich erheblich hinsichtlich Angriffsziel, Schadensbild und wirtschaftlicher Folgen. Die folgende Tabelle fasst die wichtigsten zum Redaktionsstand überprüften Angaben zusammen.
Quellen: Reuters vom 26. Oktober 2026, Unternehmensmitteilungen von GMO Internet und Park24 sowie die von Reuters wiedergegebenen Daten des Sicherheitsunternehmens TrendAI. Die 50 Millionen US-Dollar sind eine Erpressungsforderung, kein gezahlter Betrag. Die 5,5 Milliarden Yen bei Park24 sind ein erwarteter Sonderaufwand, kein bereits abschließend festgestellter Gesamtschaden.
Park24 – Millionen Datensätze und hohe Folgekosten
Ein zweiter bedeutender Fall betrifft Park24. Das japanische Unternehmen betreibt unter anderem den Mobilitätsdienst Times Car, der Carsharing- und weitere Fahrzeugangebote bereitstellt.
Bereits am 25. September 2026 hatte Park24 auffällige Zugriffe auf seine Systeme festgestellt und daraufhin Untersuchungen eingeleitet.
Eine am 23. Oktober veröffentlichte Unternehmensmitteilung beschreibt die Ergebnisse der bisherigen forensischen Analysen. Danach wurden bei rund 1,46 Millionen verschlüsselten Bilddateien von Identitätsdokumenten Spuren einer Übertragung an externe Systeme gefunden.
Die Unterscheidung ist wichtig: Die Daten wurden nach Angaben des Unternehmens verschlüsselt gespeichert. Hinweise auf eine externe Übertragung bedeuten deshalb nicht automatisch, dass die Täter die Inhalte sämtlicher Dateien im Klartext lesen konnten.
Gleichzeitig kann das Unternehmen nicht vollständig ausschließen, dass verschlüsselte Daten zu einem späteren Zeitpunkt entschlüsselt werden könnten.
Betroffen sind unter anderem Daten aus der Kundenregistrierung. Solche Unterlagen können Namen, Anschriften und weitere sensible Identitätsinformationen enthalten.
Park24 kündigte deshalb an, bestimmten betroffenen Kunden eine Entschädigung von 3.000 Yen in bar oder in Form von Gutscheinen zukommen zu lassen.
Nach Reuters-Angaben erwartet das Unternehmen im Zusammenhang mit der Bearbeitung des Cyberangriffs und den Entschädigungen einen außerordentlichen Aufwand von rund 5,5 Milliarden Yen.
Die finanziellen Folgen reichen damit weit über die unmittelbare technische Wiederherstellung hinaus.
Zusätzlich hat Park24 seine Regeln zur Speicherung von Ausweisbildern verändert. Künftig sollen entsprechende Bilder nach Abschluss der Identitätsprüfung nicht mehr dauerhaft aufbewahrt werden. Bereits gespeicherte Dateien sollen nach dem angekündigten Plan bis Ende Oktober gelöscht werden.
Diese Maßnahme verdeutlicht einen grundlegenden Aspekt der Datensicherheit: Informationen, die ein Unternehmen nicht mehr speichern muss, können bei einem späteren Angriff auch nicht aus seinen Systemen entwendet werden.
Wirtschaftliche Bedeutung: Der Park24-Fall zeigt, wie kostspielig der Umgang mit großen Datenbeständen werden kann. Unternehmen müssen nach einem Angriff nicht nur IT-Systeme reparieren, sondern Kunden informieren, mögliche Schäden untersuchen, rechtliche Verpflichtungen erfüllen und unter Umständen Entschädigungen leisten.
KI-Cyberkriminalität – warum Hacker effizienter werden
Die Cyberangriffe fallen in eine Phase, in der künstliche Intelligenz die technischen Möglichkeiten sowohl von Angreifern als auch von Verteidigern verändert.
IT-Sicherheitsexperten weisen darauf hin, dass KI-Systeme bei der Vorbereitung und Durchführung bestimmter Cyberangriffe zahlreiche Arbeitsschritte beschleunigen können.
Ein Beispiel ist die Suche nach Sicherheitslücken. Softwaregestützte Systeme können große Mengen technischer Informationen analysieren und dabei möglicherweise verwundbare Programme oder fehlerhafte Konfigurationen identifizieren.
Auch Phishing-Angriffe können durch generative KI überzeugender werden. Sprachlich fehlerfreie Nachrichten, glaubwürdige Geschäftskorrespondenz und individualisierte Betrugsversuche lassen sich mit vergleichsweise geringem Aufwand erstellen.
Hinzu kommen Möglichkeiten zur automatisierten Auswertung gestohlener Informationen und zur Anpassung bereits bekannter Angriffsmethoden.
Allerdings besteht ein wesentlicher Unterschied zwischen einer allgemeinen technischen Entwicklung und der nachgewiesenen Ursache eines konkreten Angriffs.
Für die aktuellen Vorfälle bei GMO und Park24 ist bislang nicht unabhängig bestätigt, dass künstliche Intelligenz unmittelbar zur Durchführung der Angriffe eingesetzt wurde.
Die veröffentlichten Untersuchungsergebnisse belegen unbefugte Zugriffe beziehungsweise die Ausnutzung von Sicherheitslücken. Sie erlauben aber keine gesicherte Aussage darüber, welche Rolle KI-Werkzeuge bei den jeweiligen Tätern spielten.
Unabhängig davon verändert sich die Bedrohungslage für Unternehmen. Wenn die Erstellung glaubwürdiger Phishing-Nachrichten oder die Suche nach öffentlich bekannten Schwachstellen einfacher wird, können auch Täter mit geringerer technischer Erfahrung umfangreichere Angriffskampagnen durchführen.
Für Verteidiger eröffnet KI gleichzeitig neue Möglichkeiten, beispielsweise bei der Erkennung auffälliger Netzwerkaktivitäten, der Auswertung großer Protokolldatenbestände und der Priorisierung von Sicherheitsmeldungen.
Ob ein Unternehmen von diesen Vorteilen profitiert, hängt allerdings von der Qualität seiner Sicherheitsprozesse, Daten und technischen Infrastruktur ab.
723 gemeldete Cybervorfälle – was die Zahl wirklich aussagt
Nach Daten von TrendAI, einer Einheit des Sicherheitsunternehmens Trend Micro, wurden in Japan bis zum 20. Oktober 2026 insgesamt 723 Cybervorfälle erfasst.
Damit liegt die Zahl der erfassten Fälle bereits über den jeweiligen Gesamtjahreswerten von 2024 und 2025.
Das ist ein deutliches Signal für die Belastung japanischer Unternehmen und Institutionen. Dennoch sollte die Statistik nicht mit der tatsächlichen Gesamtzahl sämtlicher Cyberangriffe verwechselt werden.
Nicht jeder Angriff wird erkannt, veröffentlicht oder in einer solchen Erhebung registriert. Außerdem können Veränderungen der Meldepraxis, eine bessere Erkennung und eine höhere Aufmerksamkeit für Sicherheitsvorfälle die erfassten Zahlen beeinflussen.
Satoshi Nagano vom Sicherheitsunternehmen ESET Japan verwies gegenüber Reuters darauf, dass mehr veröffentlichte Fälle auch auf eine bessere Sichtbarkeit früher unentdeckter Vorfälle zurückgehen können.
Die Statistik belegt deshalb eine gestiegene Zahl erfasster Sicherheitsvorfälle, aber nicht automatisch einen identischen prozentualen Anstieg sämtlicher tatsächlich stattfindender Angriffe.
Für Unternehmen ist weniger die isolierte Anzahl als vielmehr die mögliche Schadenshöhe entscheidend. Schon ein erfolgreicher Angriff auf eine zentrale digitale Plattform kann zahlreiche Geschäftspartner und Endkunden gleichzeitig betreffen.
Neue Sicherheitslücken in PHP erhöhen den Druck
Parallel zu den Angriffen auf japanische Unternehmen wurden im Oktober kritische Sicherheitslücken in der Programmiersprache PHP bekannt.
PHP wird weltweit für zahlreiche Websites, Webanwendungen und serverseitige Dienste verwendet. Sicherheitsprobleme in weitverbreiteter Software können deshalb eine große Zahl von Systemen betreffen.
Nach Reuters-Berichten kam es nach der Veröffentlichung kritischer Schwachstellen zu umfangreichen Angriffswellen. Websites von Unternehmen und öffentlichen Einrichtungen in verschiedenen Ländern waren zeitweise nicht erreichbar.
Die Vorgänge verdeutlichen ein Problem internationaler IT-Infrastrukturen: Wird eine weitverbreitete Softwarekomponente angreifbar, kann ein Sicherheitsproblem innerhalb kurzer Zeit zahlreiche Organisationen in unterschiedlichen Staaten betreffen.
Für Administratoren kommt es dann darauf an, verfügbare Sicherheitsaktualisierungen schnell zu prüfen und einzuspielen. Ebenso wichtig sind die Erkennung möglicher Kompromittierungen und gegebenenfalls die vorübergehende Abschottung betroffener Systeme.
Allerdings darf aus der zeitlichen Nähe zu den japanischen Cyberangriffen kein unbelegter Zusammenhang abgeleitet werden.
GMO hat keinen bestätigten ursächlichen Zusammenhang zwischen dem Angriff auf seinen Cloud-Dienst und den öffentlich diskutierten PHP-Schwachstellen genannt. Auch bei Park24 wurde zwar eine ausgenutzte Schwachstelle im Websystem festgestellt, jedoch kein entsprechender Zusammenhang mit den aktuellen PHP-Meldungen bestätigt.
Japan reagiert mit neuen staatlichen Sicherheitsmaßnahmen
Angesichts der zunehmenden Vorfälle hat die japanische Regierung zusätzliche Maßnahmen angekündigt.
Ministerpräsidentin Sanae Takaichi erklärte am 26. Oktober, dass ein Notfallpaket zur Verbesserung der Cybersicherheit vorbereitet werde. Dieses soll nach den bisherigen Ankündigungen in der folgenden Woche vorliegen.
Bereits am Freitag hatte Japan angekündigt, ein Team einzurichten, das mithilfe künstlicher Intelligenz Cyberangriffe simuliert und Schwachstellen in technologischen Systemen untersucht.
Ziel solcher Simulationen ist es, Sicherheitsprobleme möglichst zu erkennen, bevor tatsächliche Angreifer sie ausnutzen können.
GMO-Chef Kumagai forderte darüber hinaus einen stärkeren Einsatz staatlicher Möglichkeiten zur aktiven Cyberabwehr.
Darunter werden Maßnahmen verstanden, die über die reine Absicherung einzelner Unternehmensnetzwerke hinausgehen und gegebenenfalls die Infrastruktur von Angreifern identifizieren oder unschädlich machen sollen.
Solche Instrumente werfen allerdings rechtliche und politische Fragen auf. Insbesondere müssen Zuständigkeiten, Eingriffsbefugnisse und mögliche Auswirkungen auf unbeteiligte Systeme berücksichtigt werden.
Ob und in welchem Umfang die japanischen Behörden entsprechende Maßnahmen im Fall GMO ergreifen, war zum Redaktionsstand nicht abschließend geklärt.
Warum die Cyberangriffe auch deutsche Unternehmen betreffen
Die aktuellen Vorfälle sind in erster Linie japanische Unternehmenskrisen. Daraus folgt nicht, dass deutsche Unternehmen bereits unmittelbar angegriffen oder geschädigt wurden.
Die wirtschaftlichen Risiken sind jedoch international vergleichbar.
Deutsche Unternehmen nutzen ebenso wie japanische Firmen Cloud-Dienste, externe Rechenzentren, digitale Zahlungsabwicklung, vernetzte Produktionsanlagen und Software unterschiedlicher Anbieter.
Viele Geschäftsprozesse hängen damit von IT-Systemen ab, die außerhalb des eigenen Unternehmens betrieben oder von Drittanbietern verwaltet werden.
Cloud-Dienstleister: Wird ein zentraler Anbieter kompromittiert, können mehrere Kunden gleichzeitig betroffen sein. Daraus können Unterbrechungen von Geschäftsprozessen, zusätzlicher Prüfaufwand oder die vorübergehende Abschaltung einzelner Anwendungen entstehen.
Industrie und Produktion: Bei vernetzten Fertigungssystemen kann ein schwerer IT-Ausfall auch die Steuerung von Maschinen, Materialflüssen oder Lagerbeständen beeinträchtigen. Besonders problematisch sind Abhängigkeiten von zentralen Verwaltungs- oder Produktionssystemen.
Finanzdienstleistungen: Der GMO-Fall verdeutlicht die besonderen Risiken digitaler Handelsumgebungen. Eine Kompromittierung von Zugangsdaten oder Sitzungssystemen kann zu unbefugten Transaktionen führen.
Handel und Logistik: Online-Bestellungen, Warenwirtschaft, Lieferplanung und Zahlungsabwicklung sind eng mit IT-Systemen verbunden. Bei Ausfällen können Umsätze verloren gehen, selbst wenn Warenlager und Transportmittel technisch funktionsfähig bleiben.
Dass Cyberangriffe auch unmittelbar physische Geschäftsabläufe beeinträchtigen können, verdeutlicht unser früherer Bericht über einen Cyberangriff auf Supermärkte mit ausgefallenen Kühltruhen.
Die japanischen Ereignisse machen deutlich, warum IT-Sicherheit nicht ausschließlich als Aufgabe einer technischen Fachabteilung betrachtet werden sollte.
Für die Unternehmensleitung ist sie zugleich eine Frage der Betriebsfähigkeit, Haftung, Finanzierung und Risikovorsorge.
Die wirtschaftlichen Schäden gehen weit über Lösegeld hinaus
Die Öffentlichkeit nimmt bei großen Cyberangriffen häufig zuerst die von Tätern geforderten Lösegeldsummen wahr. Tatsächlich können die wirtschaftlichen Folgekosten deutlich vielfältiger sein.
Bei GMO steht eine Forderung von 50 Millionen US-Dollar im Raum. Das Unternehmen hat nach eigenen Angaben nicht gezahlt. Diese Summe darf deshalb nicht als bereits entstandener Unternehmensverlust behandelt werden.
Die tatsächlichen Kosten entstehen an anderen Stellen: Durch die Untersuchung des Angriffs, die Wiederherstellung von IT-Systemen, die Bereitstellung alternativer Dienste, mögliche Kundenentschädigungen und entgangene Umsätze.
Bei Park24 wird die Größenordnung anhand des angekündigten außerordentlichen Aufwands von 5,5 Milliarden Yen sichtbar.
Ein zusätzliches Risiko liegt in langfristigen Folgen für das Kundenvertrauen. Wenn Nutzer die Sicherheit einer Plattform infrage stellen, können sie ihre Geschäftsbeziehungen überprüfen oder zu anderen Anbietern wechseln.
Für börsennotierte Unternehmen kann sich diese Unsicherheit außerdem unmittelbar in der Bewertung am Kapitalmarkt niederschlagen.
Die GMO-Aktie verlor am 26. Oktober zeitweise fast 16 Prozent und erreichte nach Reuters-Angaben den niedrigsten Stand seit rund vier Monaten. Eine solche Kursbewegung ist allerdings nicht mit einem gleich hohen operativen Verlust des Unternehmens gleichzusetzen.
Investoren müssen abschätzen, wie hoch zukünftige Kosten ausfallen könnten und ob die Geschäftstätigkeit nachhaltig beeinträchtigt wird.
Wirtschaftliche Bedeutung: Cyberrisiken entwickeln sich zunehmend zu einem eigenständigen betriebswirtschaftlichen Faktor. Investitionen in IT-Sicherheit verursachen laufende Kosten. Unzureichende Sicherheitsmaßnahmen können im Ernstfall jedoch wesentlich höhere Belastungen auslösen.
NIS-2 und Datenschutz – welche Pflichten gelten in Deutschland?
Die Vorfälle in Japan lenken auch den Blick auf die regulatorischen Anforderungen an die Cybersicherheit deutscher Unternehmen.
Mit dem Inkrafttreten des deutschen NIS-2-Umsetzungsgesetzes am 6. Dezember 2025 gelten für die vom Gesetz erfassten Einrichtungen zusätzliche Anforderungen, darunter Registrierungs- und Meldepflichten.
Die Regelungen betreffen nicht unterschiedslos jedes Unternehmen. Ob eine Organisation unter die Vorgaben fällt, hängt insbesondere von ihrer Tätigkeit, ihrer Größe und den gesetzlich festgelegten Kriterien ab.
Das Bundesamt für Sicherheit in der Informationstechnik stellt für die entsprechenden Registrierungen und Meldungen ein eigenes BSI-Portal bereit.
Daneben gelten die datenschutzrechtlichen Anforderungen der Datenschutz-Grundverordnung. Bei einer meldepflichtigen Verletzung des Schutzes personenbezogener Daten muss die zuständige Datenschutzaufsichtsbehörde grundsätzlich unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden informiert werden.
Unter bestimmten Voraussetzungen müssen außerdem die betroffenen Personen benachrichtigt werden.
Welche Verpflichtungen im konkreten Einzelfall bestehen, hängt von der Art des Sicherheitsvorfalls und der rechtlichen Einordnung des Unternehmens ab.
Die Fälle GMO und Park24 unterstreichen insbesondere die Bedeutung eines funktionierenden Vorfallmanagements. Unternehmen müssen möglichst früh feststellen können, welche Systeme und Informationen betroffen sind und welche Maßnahmen zum Schutz von Kunden erforderlich werden.
Wie deutsche Unternehmen ihre Cyberrisiken verringern können
Eine vollständige technische Sicherheit lässt sich nicht garantieren. Die wirtschaftlichen Folgen erfolgreicher Angriffe können durch geeignete organisatorische und technische Maßnahmen jedoch reduziert werden.
Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt unter anderem eine systematische Bewertung der eigenen Cyberrisiken, regelmäßige Datensicherungen und die Vorbereitung auf IT-Notfälle.
Für Unternehmen sind insbesondere folgende Punkte relevant:
1. Kritische Systeme identifizieren: Zunächst muss bekannt sein, welche Anwendungen, Kundendaten und technischen Einrichtungen für den Geschäftsbetrieb unverzichtbar sind. Besonders sensible Systeme benötigen entsprechend abgestufte Schutzmaßnahmen.
2. Sicherheitsaktualisierungen priorisieren: Öffentlich bekannte und aktiv ausgenutzte Schwachstellen sollten im Rahmen eines geregelten Update- und Schwachstellenmanagements zügig bewertet und behoben werden.
3. Zugriffsrechte begrenzen: Mehrfaktor-Authentisierung, getrennte Administrationskonten und die konsequente Beschränkung von Berechtigungen können den Missbrauch entwendeter Zugangsdaten erschweren.
4. Datensicherungen überprüfen: Backups müssen nicht nur vorhanden, sondern auch auf ihre Wiederherstellbarkeit getestet werden. Besonders wichtig sind Sicherungskopien, die ein Angreifer nicht ohne Weiteres aus dem produktiven Netzwerk verändern oder löschen kann.
5. Externe Dienstleister prüfen: Unternehmen sollten wissen, welche wesentlichen Geschäftsprozesse von Cloud- und Softwareanbietern abhängen und welche Möglichkeiten bei einem Ausfall bestehen.
6. Notfallabläufe festlegen: Bereits vor einem Angriff sollte geklärt sein, wer Systeme abschalten darf, wer Kunden und Behörden informiert und wie der Geschäftsbetrieb vorübergehend fortgesetzt werden kann.
7. Datenbestände begrenzen: Personenbezogene Informationen und besonders sensible Dokumente sollten nicht länger gespeichert werden, als es für die jeweiligen Zwecke und rechtlichen Verpflichtungen erforderlich ist.
Ein besonderes Augenmerk verdient der letzte Punkt. Park24 hat nach dem Angriff ausdrücklich beschlossen, die dauerhafte Speicherung bestimmter Ausweisbilder zu beenden.
Auch technisch gut geschützte Datenbestände bleiben grundsätzlich ein mögliches Angriffsziel. Eine sinnvolle Begrenzung der gespeicherten Informationen reduziert die möglichen Folgen eines späteren Datenabflusses.
Wichtig ist außerdem, dass Backups vor Betriebsunterbrechungen schützen können, aber eine bereits erfolgte unbefugte Weitergabe vertraulicher Daten nicht rückgängig machen.
Ausblick – der 27. Oktober könnte neue Erkenntnisse bringen
Für den weiteren Verlauf des GMO-Vorfalls ist eine zusätzliche Drohung der mutmaßlichen Angreifer relevant.
In einer am 26. Oktober um 23:10 Uhr japanischer Ortszeit aktualisierten Unternehmensmitteilung erklärte GMO, die Täter hätten für Dienstag, den 27. Oktober, um 12:00 Uhr japanischer Zeit die Veröffentlichung von Kundeninformationen und weitere Angriffe mit Erpressungssoftware angekündigt.
Das entspricht 4:00 Uhr morgens deutscher Zeit. Zum Redaktionsstand war nicht bestätigt, dass diese Drohung umgesetzt wurde.
GMO untersucht unterdessen betroffene Kundensysteme auf mögliche Schadsoftware und arbeitet mit staatlichen Stellen zusammen. Das Unternehmen fordert Kunden auf, ihre Endgeräte zu prüfen, Datensicherungen anzulegen und ihre Zugänge besonders zu schützen.
Bei Park24 steht die weitere Bearbeitung des Datenabflusses im Vordergrund. Das Unternehmen will seine Sicherheitsorganisation und die internen Kontrollmechanismen überprüfen.
Für die japanische Regierung stellt sich die Frage, wie die angekündigten Maßnahmen zur aktiven Cyberabwehr und zur KI-gestützten Schwachstellenanalyse praktisch umgesetzt werden können.
Die Entwicklungen zeigen eine grundlegende Veränderung wirtschaftlicher Risiken: Digitale Infrastruktur ist längst ebenso wichtig wie Produktionsanlagen, Verkehrswege und die Energieversorgung.
Ein erfolgreicher Cyberangriff kann Geschäftsprozesse unterbrechen, erhebliche finanzielle Belastungen verursachen und das Vertrauen in ganze Dienstleistungsbereiche beeinträchtigen.
Für deutsche Unternehmen ergibt sich daraus keine nachgewiesene unmittelbare Bedrohung durch die aktuellen Täter in Japan. Die Fälle verdeutlichen jedoch, wie schnell aus einer einzelnen Sicherheitslücke ein wirtschaftlicher Schaden für zahlreiche Kunden und Geschäftspartner entstehen kann.
Redaktionelle Quellen und Nachrichtenstand
Die Recherche berücksichtigt die Reuters-Berichterstattung vom 26. Oktober 2026 sowie die veröffentlichten Unternehmensmitteilungen von GMO Internet vom 24. bis 26. Oktober und Park24 vom 23. Oktober. Ergänzend wurden Informationen des Bundesamtes für Sicherheit in der Informationstechnik zu Cyberrisiken, Sicherheitsmaßnahmen und den deutschen NIS-2-Verpflichtungen berücksichtigt.
Nachrichtenstand: 27. Oktober 2026, 01:44 Uhr MEZ (Europe/Berlin). Aussagen zu Entschädigungen, Erpressungsforderungen und möglichen Folgekosten beziehen sich auf den zu diesem Zeitpunkt veröffentlichten Kenntnisstand. Weitere Angriffe oder Datenveröffentlichungen nach diesem Zeitpunkt sind nicht berücksichtigt.
Ausgewählte unabhängige Quelle: Reuters – Japanische Unternehmen entschädigen Kunden nach Cyberangriffen, 26. Oktober 2026.
Weitere Primärquellen: GMO Internet, siebte Mitteilung zum Cyberangriff auf Onamae.com Desktop Cloud vom 26. Oktober 2026; Park24, fünfte Mitteilung zum Datenabfluss bei Times Car vom 23. Oktober 2026; Bundesamt für Sicherheit in der Informationstechnik, Informationen zu NIS-2 und zur Cyberresilienz von Unternehmen.
Häufige Fragen zu den Cyberangriffen in Japan
Was ist beim Cyberangriff auf GMO Internet passiert?
Angreifer nutzten Sicherheitslücken im Dienst Onamae.com Desktop Cloud aus und verschafften sich unbefugten Zugang zu Systemen und Kundendaten. Einige Nutzer meldeten nicht autorisierte Handelsgeschäfte. Die mutmaßlichen Täter forderten 50 Millionen US-Dollar, deren Zahlung GMO ablehnte.
Wie groß ist der Datendiebstahl bei Park24?
Park24 bestätigte Spuren einer externen Übertragung von rund 1,46 Millionen verschlüsselten Bilddateien von Identitätsdokumenten. Daraus folgt nicht, dass sämtliche Inhalte von den Angreifern entschlüsselt oder gelesen werden konnten. Das Unternehmen erwartet einen außerordentlichen Aufwand von rund 5,5 Milliarden Yen für die Bearbeitung des Vorfalls und Entschädigungen.
Wurde bei den Cyberangriffen auf GMO und Park24 künstliche Intelligenz eingesetzt?
Ein direkter Einsatz von KI bei diesen beiden konkreten Angriffen ist bislang nicht unabhängig bestätigt. Sicherheitsexperten warnen jedoch grundsätzlich davor, dass KI die Suche nach Schwachstellen und die Erstellung täuschend echter Phishing-Nachrichten erleichtern kann.
Können die Cyberangriffe in Japan auch deutsche Unternehmen treffen?
Eine unmittelbare Betroffenheit deutscher Unternehmen durch die konkreten GMO- und Park24-Vorfälle ist nicht nachgewiesen. Vergleichbare Risiken bestehen jedoch überall dort, wo Unternehmen von Cloud-Diensten, digitaler Infrastruktur und externen Softwareanbietern abhängig sind. Schwachstellen weitverbreiteter Software können zudem grenzüberschreitend ausgenutzt werden.
27.10.2026 - Rina Teitscheid - edelmetalle-aktuell@muenzkauf.de
Weitere Artikel
Ihre Bewertung, Ihr Kommentar oder Ihre Frage
Bewertungen und Kommentare
Quelle: https://blog.muenzkauf.de/Cyberangriffe-Japan-2026-GMO-Park24-und-die-Gefahr-fuer-deutsche-Unternehmen-27102026