Nedávná série úniků dat v Japonsku vyvolává těžší otázku než to, která společnost bude zasažena příště. Profesor Masato Terada, bezpečnostní expert citovaný serverem Japan Forward, tvrdí, že japonská kybernetická obrana příliš závisí na jednotlivcích. Podle jeho názoru vlna úniků dat u japonských třetích stran ukazuje, co se stane, když organizace slepě důvěřují externím dodavatelům, zatímco AI zrychluje útoky, se kterými lidé jednoduše nedokážou držet krok.

Úplné zpravodajství je co do detailů omezené, proto se tento příspěvek drží toho, co Teradův argument skutečně říká, a doplňuje kontext z našeho dřívějšího zpravodajství.

Proč k únikům dat u japonských třetích stran dochází stále znovu

Jádrem Teradova varování je struktura. Když se společnost spoléhá na jednotlivé zaměstnance, jednotlivé administrátory nebo jednotlivého dodavatele, že udrží data v bezpečí, je bezpečnost jen tak silná jako nejslabší člověk v tomto řetězci. Zákazník možná nikdy neslyšel o dodavateli, který zpracovává jeho informace, přesto jeden slabý dodavatel může odhalit data tohoto zákazníka.

To je smysl „slepé důvěry v dodavatele“ v titulku. Předání dat nebo přístupu k systémům externí firmě nepředává odpovědnost. Pokud má dodavatel mezeru, organizace, která data shromáždila, stále čelí následkům, a spolu s ní i její zákazníci.

To je také důvod, proč je riziko dodavatelů zvenčí těžko viditelné. Čtenáři málokdy vědí, který subdodavatel stojí za maloobchodníkem, doručovací službou nebo cestovní platformou, dokud není únik oznámen.

Proč útoky rychlostí AI předčí lidské obránce

Teradův druhý bod se týká rychlosti. AI zrychluje útoky a obranný model postavený na tom, že si lidé všimnou, rozhodnou a zareagují, nedokáže držet krok s nástroji, které pracují rychleji, než dokáže jakýkoli člověk.

Praktickým závěrem není, že lidé jsou irelevantní. Je to, že obrana spočívající hlavně na individuální ostražitosti, jako když zaměstnanec rozpozná podezřelý e-mail nebo administrátor nezapomene aplikovat opravu, ponechává příliš mnoho náhodě. Teradův argument směřuje k systémům a procesům, které nezávisí na tom, zda jeden jediný člověk udělá vše správně.

Tlak je viditelný v širších číslech. Japonská Národní policejní agentura potvrdila rekordních 123 případů ransomwaru v prvním pololetí roku 2026, jak jsme pokryli v článku Japonské případy ransomwaru dosáhly v H1 2026 rekordu 123. Toto číslo se přímo nepojí s Teradovými komentáři, ale ukazuje prostředí, ve kterém obránci pracují.

Co mají nedávné japonské úniky společného

Incidenty se liší odvětvím i rozsahem, ale v příbězích, které jsme sledovali, se opakuje několik nití.

  • Mnoho organizací, mnoho oznámení. Září 2026 přineslo neobvykle vysoký počet veřejných oznámení o únicích v Japonsku, včetně Seicomart a Yamato. Náš povýbuchový průvodce pro vlnu Seicomart a Yamato prochází tento shluk.
  • Tvrzení o vydírání průmyslových firem. Hrozebný aktér zvaný exitium tvrdil, že od KOIKE Sanso Kogoyo Co. Ltd. získal 5,8 TB dat, a uvedl, že data prodá, pokud společnost nezareaguje. Podrobnosti jsou v naší zprávě o tvrzení exitium proti KOIKE Sanso Kogoyo. Jde o tvrzení, nikoli o potvrzené zjištění.
  • Uniklá data se znovu používají. Ukradené údaje nezmizí poté, co titulek vyšumí. Podezřelý únik z Booking.com živil vlnu phishingu zaměřeného na cestovatele, včetně japonských turistů, a nebezpečným ho učinilo použití skutečných dat. Viz jak ta phishingová vlna použila skutečná data.

Netvrdíme, že každý z těchto případů zahrnoval dodavatele. Společná lekce je užší: data držená v mnoha rukou jsou vystavena na mnoha místech a člověk, jehož informace jsou uvnitř, málokdy kontroluje kterékoli z nich.

Co to znamená pro vás

Nemůžete auditovat dodavatele stojící za společnostmi, které používáte. Můžete však omezit, kolik vás bude stát jeden únik.

  • Předpokládejte, že uniklé údaje budou znovu použity. Jména, e-mailové adresy a informace o rezervacích či doručení dělají podvodné zprávy přesvědčivými. K neočekávaným zprávám, které odkazují na skutečné transakce, přistupujte s podezřením, i když údaje vypadají správně.
  • Ověřujte oficiálními kanály. Pokud zpráva tvrdí, že je od maloobchodníka, kurýra nebo cestovní stránky, přejděte přímo do aplikace nebo na web společnosti, místo abyste použili poskytnutý odkaz nebo telefonní číslo.
  • Používejte jedinečná hesla a vícefaktorové ověřování. Únik u jedné služby by neměl otevřít dveře k jiné. Správce hesel činí jedinečná hesla realistickými.
  • Sledujte oznámení o únicích. Společnosti, které utrpí únik, jej obvykle oznámí, proto kontrolujte oficiální prohlášení a v případě zasažení včas změňte přihlašovací údaje.
  • Sdílejte méně ve výchozím nastavení. Data, která nebyla nikdy shromážděna, nemůže dodavatel uniknout. Přeskočte volitelná pole a vyhněte se udržování zbytečných účtů.

VPN vás neochrání před únikem u společnosti, která drží vaše data, takže by neměla být považována za řešení tohoto problému. Pomáhá se soukromím v síti, nikoli s bezpečností dodavatelů.

Hlavní body

Teradovo poselství je, že úniky dat u japonských třetích stran jsou symptomem systému, který se příliš opírá o jednotlivce, v době, kdy útoky za asistence AI postupují rychleji, než lidé dokážou reagovat. Organizace potřebují obranu, která nevisí na jednom člověku nebo jednom dodavateli. Jednotlivci potřebují návyky, které předpokládají, že k úniku nakonec dojde.

Pokud chcete konkrétní další krok, začněte naším kontrolním seznamem po úniku pro incidenty Seicomart a Yamato, poté si přečtěte o tom, jak uniklá data živí navazující phishingové podvody, abyste dokázali rozpoznat zprávy, které obvykle přijdou poté.