קרדיט לתמונה הראשית: שרתי מחשב, צילום אילוסטרציה לגל מתקפות הסייבר ביפן. Photo by Tyler on Unsplash.

יפן העלתה את רמת הכוננות בעקבות גל מתקפות סייבר ודליפות מידע. מה קרה ב־Times Car וב־JR East, ומה ההבדל בין התראת חירום לבין מצב חירום משפטי?

עודכן: 15 באוקטובר 2026. מידע והצהרות מיוחסים למקורות המקוריים.

5 נקודות מרכזיות

• יפן פרסמה התרעת סייבר חריגה בעקבות גל פגיעות בחברות ובשירותים ציבוריים.
• בין המקרים הבולטים: Times Car, חברת JR East, וגופים בתחומי קמעונות ושירותים פיננסיים.
• לפי דיווחי העיתונות, בדליפת Times Car נפגעו נתונים הקשורים לכ־6.6 מיליון חשבונות.
• מחקר של Yomiuri ו־Trend Micro מצא יותר מ־500 אירועי סייבר במהלך 2026 עד אוקטובר.
• אין להתבלבל בין תיאור עיתונאי של 'מצב חירום בסייבר' לבין הכרזה משפטית כלל־ארצית על מצב חירום.

מה קורה ביפן?

ממשלת יפן קוראת למשרדי הממשלה, לרשויות המקומיות ולעסקים להעלות את רמת המיגון הדיגיטלי בעקבות רצף מתקפות ודליפות מידע. לפי Financial Times ו־Associated Press, המתקפות פגעו בחברות תחבורה, השכרת רכב, פיננסים, קמעונות וגופים אחרים, וחלקן חשפו פרטים אישיים של לקוחות. התרעות השלטונות כוללות המלצות לחיזוק סיסמאות, התקנת עדכונים ואבטחת ספקי משנה.

האם יפן הכריזה רשמית על מצב חירום?

כמה כלי תקשורת מתארים את המצב כ'מצב חירום במרחב הסייבר'. עם זאת, מדובר בהתרעת חירום ובהנחיות אבטחה ולא הוצגה ראיה לצו משפטי כללי המשעה זכויות או להכרזה על מצב חירום אזרחי בכל המדינה. לכן נכון לנסח שיפן נמצאת בכוננות סייבר מוגברת, ולא לייחס לה צעדי חירום משפטיים שלא אומתו.

אילו חברות נפגעו?

חברת השכרת הרכב Times Car דיווחה על חשיפת פרטים הקשורים לכ־6.6 מיליון חשבונות, כולל מסמכים ששימשו לאימות זהות. במתקפה אחרת נגד JR East, מפעילת רכבות גדולה, עלו חששות לדליפת יותר מ־1.67 מיליון כתובות דוא״ל. ברשימת הנפגעים שהוזכרו בדיווחים נמצאו גם Lawson, Daiwa Securities ו־BookOff. אין להסיק שכל הפרטים שהוחזקו בכל חברה דלפו באותה מידה, ולא כל דיווח על חשיפה מלמד על ניצול המידע בפועל.

למה זה קורה דווקא עכשיו?

חוקרי אבטחה מצביעים על שילוב של מערכות מחשוב ותיקות, מורכבות שרשראות אספקה, מחסור בכוח אדם מיומן והתרחבות של מתקפות כופרה והתחזות. כלים מבוססי AI מקלים על ביצוע פעולות תקיפה מסוימות, אך אין ראיה שכל המתקפות האחרונות ביפן בוצעו באמצעות בינה מלאכותית או בידי אותו גורם.

מה עושים הרשויות והבנקים?

משרד הסייבר הלאומי של יפן פרסם הנחיות לערנות גבוהה יותר, ורשות השירותים הפיננסיים הזהירה מפני שימוש במסמכים שקל להעתיקם כאמצעי יחיד לזיהוי. בדיווחים נזכרה המלצה להעדיף תעודות זיהוי בעלות שבב, כמו דרכונים וכרטיסי My Number. התראות דומות פורסמו גם לגבי גורמים שמתחזים לנציגי חברות אבטחה המבקשים סיסמאות או קודים.

מקורות וקישורים

Financial Times – גל מתקפות הסייבר; AP – הנחיות הממשלה והיקף האירועים. באתר: חשיפת רויטרס על רוגלות דרך פרסומות ומדריך יפן 2027.