Nihon Kotsu: Malware-Angriff führt zu Dateiabfluss seit Juli
Veröffentlicht am: 19.08.2026 um 23:24 Uhr | Redaktion boerse-global.de
Der japanische Verkehrsdienstleister Nihon Kotsu hat einen schwerwiegenden Sicherheitsvorfall öffentlich bestätigt. Wie das Unternehmen in seinem aktuellen Statusbericht mitteilte, kam es infolge eines unbefugten Zugriffs auf die IT-Infrastruktur zu einem Abfluss von Dateien. Der Vorfall, der auf eine Malware-Infektion zurückzuführen ist, beeinträchtigt seit mehreren Wochen Teile der digitalen Dienstleistungen des Unternehmens.
Nach internen Erkenntnissen ereignete sich der unbefugte Zugriff am 11. Juli 2026 in den frühen Morgenstunden. Als Ursache für die Sicherheitsverletzung identifizierten Experten eine Infektion der Systeme mit Schadsoftware.
Unmittelbar nach der Entdeckung des Vorfalls leitete Nihon Kotsu Notfallmaßnahmen ein, um den potenziellen Schaden zu begrenzen. Dazu gehörte insbesondere die sofortige Abschottung betroffener Systeme vom restlichen Netzwerk, um eine weitere Ausbreitung der Malware zu unterbinden.
Schrittweise Aufarbeitung in vier Phasen
Die nun veröffentlichte vierte Meldung (?4?) dokumentiert die schrittweise Reaktion des Unternehmens auf den Cyberangriff. In der Anfangsphase der Krisenbewältigung konzentrierte sich Nihon Kotsu darauf, die Eingabewege für Kundendaten zu sichern.
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. IT-Sicherheit stärken und Unternehmen schützen
In diesem Zusammenhang wurde die Online-Registrierung für das spezialisierte Dienstleistungsangebot „Jintsu Taxi“ (Wehen-Taxi) vorübergehend gestoppt. Dieser Service bietet werdenden Müttern Unterstützung für Fahrten zur Entbindung an und erfordert die Hinterlegung sensibler persönlicher Informationen.
Im weiteren Verlauf der Aufarbeitung wurden die betroffenen IT-Systeme isoliert und eine umfassende technische Untersuchung angekündigt. Während die ersten Berichte noch das Ausmaß der Bedrohung prüften, bestätigte Nihon Kotsu nun im Rahmen der vierten Statusmeldung, dass ein Teil der auf den Servern gehaltenen Dateien durch die Angreifer entwendet wurde.
Wiederherstellung mit externer Unterstützung
Nihon Kotsu befindet sich derzeit im Prozess der Systemwiederherstellung. Hierbei arbeitet das Unternehmen eng mit externen Spezialinstitutionen zusammen, um die betroffenen Infrastrukturen zu säubern und die Sicherheitsarchitektur zu verstärken.
Neue KI-Gesetze und neue Cyberrisiken stellen viele Verantwortliche vor große Herausforderungen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Gratis-E-Book zu Cyber Security Awareness Trends
Ziel der Kooperation mit den IT-Sicherheitsexperten ist es, die Betriebsfähigkeit aller Dienste vollständig wiederherzustellen und gleichzeitig sicherzustellen, dass die Integrität der Daten künftig gewahrt bleibt.
Welche spezifischen Informationen in den abgeflossenen Dateien enthalten waren und wie viele Personen exakt von dem Datenleck betroffen sind, ist derzeit noch Gegenstand der laufenden Untersuchungen.
Das Unternehmen hat bisher keine Details zur Art der Malware oder zur Identität der Angreifer veröffentlicht. Kunden und Partner werden über die weiteren Entwicklungen und die Ergebnisse der forensischen Analyse informiert, sobald gesicherte Erkenntnisse der beauftragten Spezialisten vorliegen.
