Japanski niz nedavnih curenja podataka postavlja teže pitanje od onoga koja je tvrtka sljedeća pogođena. Profesor Masato Terada, sigurnosni stručnjak kojeg citira Japan Forward, tvrdi da japanska kibernetička obrana previše ovisi o pojedincima. Prema njegovu mišljenju, val japanskih prekršaja podataka trećih strana pokazuje što se događa kada organizacije slijepo vjeruju vanjskim dobavljačima, dok AI ubrzava napade koje ljudi jednostavno ne mogu pratiti.

Cjelovito izvješćivanje ograničeno je u detaljima, pa se ovaj tekst drži onoga što Teradin argument zapravo govori i dodaje kontekst iz našeg ranijeg izvještavanja.

Zašto se japanski prekršaji podataka trećih strana stalno događaju

Srž Teradina upozorenja je strukturna. Kada se tvrtka oslanja na pojedine zaposlenike, pojedine administratore ili pojedinog dobavljača da čuvaju podatke, sigurnost je jaka onoliko koliko je jaka najslabija osoba u tom lancu. Kupac možda nikada nije čuo za izvođača koji obrađuje njegove podatke, no jedan slab dobavljač može izložiti podatke tog kupca.

To je značenje "slijepog povjerenja u izvođače" iz naslova. Predaja podataka ili pristupa sustavu vanjskoj tvrtki ne prenosi odgovornost. Ako izvođač ima propust, organizacija koja je prikupila podatke i dalje se suočava s posljedicama, kao i njezini kupci.

Zbog toga je rizik dobavljača teško vidjeti izvana. Čitatelji rijetko znaju koji podizvođač stoji iza trgovca, usluge dostave ili platforme za putovanja sve dok se curenje ne objavi.

Zašto napadi brzinom AI-a nadmašuju ljudske branitelje

Teradina druga poanta odnosi se na brzinu. AI ubrzava napade, a obrambeni model izgrađen oko toga da ljudi primijete, odluče i reagiraju ne može držati korak s alatima koji rade brže nego što to bilo koja osoba može.

Praktični zaključak nije da su ljudi nevažni. Radi se o tome da obrana koja se uglavnom oslanja na pojedinačnu budnost, poput toga da član osoblja primijeti sumnjiv e-mail ili da administrator zapamti primijeniti zakrpu, prepušta previše slučaju. Teradin argument upućuje na sustave i procese koji ne ovise o tome da bilo koja pojedinačna osoba sve napravi kako treba.

Pritisak je vidljiv u širim brojkama. Japanska Nacionalna policijska agencija potvrdila je rekordnih 123 slučaja ransomwarea u prvoj polovici 2026., kao što smo izvijestili u Japan Ransomware Cases Hit Record 123 in H1 2026. Ta brojka nije izravno povezana s Teradinim komentarima, ali pokazuje okruženje u kojem branitelji rade.

Što je zajedničko nedavnim japanskim curenjima podataka

Incidenti se razlikuju po sektoru i razmjeru, ali nekoliko se niti ponavlja u pričama koje smo pratili.

  • Mnoge organizacije, mnoga priopćenja. Rujan 2026. donio je neuobičajeno velik broj javnih priopćenja o curenju podataka u Japanu, uključujući Seicomart i Yamato. Naš vodič nakon curenja podataka za val Seicomart i Yamato prolazi kroz taj klaster.
  • Tvrdnje o iznudi protiv industrijskih tvrtki. Prijetnja nazvana exitium tvrdila je da je preuzela 5,8 TB podataka od KOIKE Sanso Kogoyo Co. Ltd. i rekla da će podatke prodati ako tvrtka ne odgovori. Detalji su u našem izvješću o tvrdnji exitiuma protiv KOIKE Sanso Kogoyo. To je tvrdnja, a ne potvrđeni nalaz.
  • Procurjeli podaci se ponovno koriste. Ukradeni podaci ne nestaju nakon što naslov izblijedi. Sumnjivo curenje na Booking.comu potaknulo je val phisinga usmjerenog na putnike, uključujući japanske turiste, a opasnim ga je učinila upotreba stvarnih podataka. Pogledajte kako je taj val phisinga koristio stvarne podatke.

Ne tvrdimo da je svaki od tih slučajeva uključivao izvođača. Zajednička lekcija je uža: podaci koje drže mnoge ruke izloženi su na mnogim mjestima, a osoba čiji se podaci nalaze unutra rijetko kontrolira bilo koje od njih.

Što to znači za vas

Ne možete revidirati izvođače koji stoje iza tvrtki koje koristite. Možete, međutim, ograničiti koliko će vas jedinstveno curenje koštati.

  • Pretpostavite da će procurjeli podaci biti ponovno iskorišteni. Imena, e-adrese te podaci o rezervacijama ili dostavi čine prijevarnе poruke uvjerljivima. Sumnjivo postupajte s neočekivanim porukama koje spominju stvarne transakcije, čak i kada detalji izgledaju točni.
  • Provjerite putem službenih kanala. Ako poruka tvrdi da je od trgovca, kurirske službe ili stranice za putovanja, idite izravno na aplikaciju ili web-stranicu tvrtke umjesto da koristite priloženu poveznicu ili telefonski broj.
  • Koristite jedinstvene zaporke i višefaktorsku autentifikaciju. Curenje na jednoj usluzi ne bi smjelo otvoriti vrata drugoj. Upravitelj zaporkama čini jedinstvene zaporke realnima.
  • Pazite na obavijesti o curenju. Tvrtke koje dožive curenje obično ga objavljuju, pa provjerite službene izjave i promptno promijenite vjerodajnice kada ste pogođeni.
  • Dijelite manje po defaultu. Podaci koji nikada nisu prikupljeni ne mogu procuriti od dobavljača. Preskočite neobavezna polja i izbjegavajte držanje nepotrebnih računa otvorenima.

VPN vas ne štiti od curenja u tvrtki koja drži vaše podatke, pa ga ne treba smatrati rješenjem za ovaj problem. Pomaže u privatnosti mreže, ne u sigurnosti dobavljača.

Ključni zaključci

Teradina poruka jest da su japanski prekršaji podataka trećih strana simptom sustava koji se previše oslanja na pojedince, u vrijeme kada napadi potpomognuti AI-om napreduju brže nego što ljudi mogu reagirati. Organizacije trebaju obranu koja ne visi o jednoj osobi ili jednom dobavljaču. Pojedinci trebaju navike koje pretpostavljaju da će se curenje na kraju dogoditi.

Ako želite konkretan sljedeći korak, počnite s našim kontrolnim popisom nakon curenja podataka za incidente Seicomart i Yamato, zatim pročitajte o tome kako procurjeli podaci hrane naknadne phising prijevare kako biste mogli prepoznati poruke koje obično slijede.