National Cybersecurity Office of Japan

Official updates from Japan’s National Cybersecurity Office.

[National Cybersecurity Office of Japan @JapanCyberGov]

Japan strengthens its capabilities to counter serious cyber threats. On Oct. 1, “enhanced public-private collaboration” and “remote access & neutralization measures” under the ACD legislation entered into force, enhancing cybersecurity in the Indo-Pacific & beyond.

[National Cybersecurity Office of Japan @JapanCyberGov]

We will continue to work together with international partners to achieve the common goal of free, fair and secure cyberspace.

[National Cybersecurity Office of Japan @JapanCyberGov]

On Oct 9 (JST), NCO & NPA have co-sealed the US-led joint cybersecurity advisory "Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data", alongside relevant agencies of AUS, CA, NZ, Spain and UK.
https://t.co/0sZ9UkwIMA

[National Cybersecurity Office of Japan @JapanCyberGov]

Mediante estos esfuerzos, Japón contribuirá aún más a la ciberseguridad en la región indo-pacífica y más allá.

[National Cybersecurity Office of Japan @JapanCyberGov]

Japón está fortaleciendo sus capacidades para contrarrestar las amenazas cibernéticas graves.

[National Cybersecurity Office of Japan @JapanCyberGov]

El 1 de octubre entraron en vigor las medidas de «colaboración reforzada entre los sectores público y privado» y de «acceso remoto y neutralización» previstas en la legislación japonesa sobre ciberdefensa activa.

[National Cybersecurity Office of Japan @JapanCyberGov]

Grâce à ces efforts, le Japon contribuera davantage à la cybersécurité dans la région indo-pacifique et au-delà.

[National Cybersecurity Office of Japan @JapanCyberGov]

Le Japon renforce ses capacités pour contrer les cybermenaces graves.

[National Cybersecurity Office of Japan @JapanCyberGov]

Le 1er octobre, les mesures de « collaboration renforcée entre les secteurs public et privé » et d'« accès à distance et de neutralisation » prévues par la législation japonaise sur la cyberdéfense active sont entrées en vigueur.

[National Cybersecurity Office of Japan @JapanCyberGov]

日本正在加强应对严重网络威胁的能力。10月1日，根据日本《主动网络防御法》，"强化官民合作"和"远程访问与无害化措施"正式生效。通过这些举措，日本将进一步为印太地区乃至更广泛区域的网络安全作出贡献。

[National Cybersecurity Office of Japan @JapanCyberGov]

Thank you @CanadaFP for your support on our efforts to counter malicious cyber activities. We will continue to work together to enhance cybersecurity capabilities.

[Foreign Policy CAN @CanadaFP]

Canada stands in solidarity with #Japan and allies in urging all countries, companies, and other entities to deepen their understanding of the risks posed by IT workers deployed by the North Korean regime, and to implement measures to counter their tactics.

[National Cybersecurity Office of Japan @JapanCyberGov]

Děkuji @NUKIB_CZ for your support on our efforts to counter malicious cyber activities. We will continue to work together to enhance cybersecurity capabilities.

[NÚKIB @NUKIB_CZ]

🛡️🇯🇵 Japonsko společně s USA, Austrálií a Německem zveřejnilo analýzu ohledně aktivit severokorejské skupiny WaterPlum („Contagious Interview“), která prostřednictvím falešných pracovních nabídek cílí na IT profesionály po celém světě.

Podle této analýzy se skupina vydává za zaměstnavatele nebo náboráře a pod záminkou atraktivních pracovních příležitostí usiluje o kompromitaci zařízení, krádeže citlivých údajů, přihlašovacích údajů a kryptoměnových aktiv. Podle zveřejněných informací byly její aktivity zaznamenány v Japonsku, USA, Evropě i dalších regionech.

Kampaň je dalším příkladem zneužívání pracovních a náborových procesů k vedení kybernetických útoků. IT profesionálům i organizacím doporučujeme zvýšenou obezřetnost při komunikaci s potenciálními zaměstnavateli, ověřování pracovních nabídek a náborových procesů.

Více informací naleznete na https://t.co/ZEhxe1mcif
-----------------------------------------------------
🛡️🇯🇵 Japan, together with the United States, Australia, and Germany, has published an analysis of the activities of the North Korean cyber actor group WaterPlum (“Contagious Interview”), which targets IT professionals worldwide through fraudulent job offers.

According to the analysis he group impersonates employers and recruiters and uses attractive employment opportunities as a lure to compromise devices and steal sensitive information, credentials, and cryptocurrency assets. According to the published findings, its activities have been observed in Japan, the United States, Europe, and other regions.

This campaign is another example of how recruitment and hiring processes are being abused to conduct cyber operations. IT professionals and organizations are encouraged to exercise increased caution when communicating with prospective employers and to carefully verify job offers and recruitment processes.

NÚKIB has been drawing attention to similar activities for a long time, including in the National Cyber Security Strategy and the recently published Report on the State of Cybersecurity in the Czech Republic for 2025.

Read more: https://t.co/ZEhxe1mcif

#CyberNews

[警察庁 @NPA_KOHO]

National Police Agency has released public attribution 'North Korean "WaterPlum," commonly referred to as “Contagious Interview,” Cyber Actor Group Targeting IT Professionals; Activities of North Korean IT Workers in Japan, the United States and Europe'
https://t.co/q2os4kwkvt

[MOFA of Japan @MofaJapan_en]

The National Police Agency and the National Cybersecurity Office of Japan, with the relevant agencies of the United States, Australia and Germany, jointly published an advisory on the tactics, techniques, and procedures (TTPs) of a North Korea-backed cyber actor group “WaterPlum” (commonly referred to as “Contagious Interview”) and activities of North Korean IT workers engaged in generating foreign currency and applying in a recruitment process. MOFA also will continue to strengthen its efforts with the ally and like-minded countries and the private sector to address North Korea’s malicious cyber-related activities.

https://t.co/nJ4kDXaMSf

[National Cybersecurity Office of Japan @JapanCyberGov]

@takaichi_sanae has highlighted the global activities of the North Korean cyber actor group and IT workers. PM encouraged people to take appropriate security measures.
JP will continue to work together with international partners to counter malicious cyber activities.

[高市早苗 @takaichi_sanae]

本日、警察庁、国家サイバー統括室が、米国、豪州及びドイツの関係機関と合同で、北朝鮮を背景とするサイバー攻撃グループ「WaterPlum」（ウォータープラム）（関連名称： Contagious Interview）の攻撃手口や、北朝鮮IT労働者による外貨獲得活動及び採用応募活動の実態について、文書を公表し、国内外に対して注意喚起を行いました。

公表した文書のポイントは、次の３点です。

＜サイバー攻撃グループ「WaterPlum」の活動実態の特定＞

警察庁は、「WaterPlum」について、
・世界各国のIT技術者に対して暗号資産の窃取を目的としたサイバー攻撃を実行していること
・日本を含む100以上の国と地域で、少なくとも３万台以上とみられる端末に対してマルウェアを感染させ、7千件以上の暗号資産ウォレット情報を窃取したこと
・「WaterPlum」が管理する暗号資産ウォレットに、少なくとも約17億円相当の暗号資産が送金されたこと
を特定しました。

＜「ラップトップ・ファーム」を国内で初めて把握＞

また、警察庁は、北朝鮮IT労働者が遠隔操作で北朝鮮以外の人物になりすまして国内外のIT企業から業務を偽装受注するための拠点、いわゆる「ラップトップ・ファーム」を国内で初めて把握し、解体しました。

このラップトップ・ファームを介すなどして、北朝鮮IT労働者が、暗号資産を含め数億円の海外送金を行っていたことを確認しています。

＜「朝鮮労働党中央委員会軍需工業部313総局」との関係の特定＞

さらに、警察庁とFBIは、「WaterPlum」と一部の北朝鮮IT労働者が、「朝鮮労働党中央委員会軍需工業部313総局」の指揮下で活動していることを特定しました。

これらは、民間事業者からの情報提供、警察庁サイバー特別捜査部及び都道府県警察の捜査・分析などを通じて明らかになったもので、我が国を含む世界各国で、北朝鮮による悪意あるサイバー活動が行われている実態が明らかとなりました。

こうした悪意あるサイバー活動は、我が国だけでなく世界にとっての安全保障、経済活動上の脅威となるものです。

政府としては、我が国のサイバー安全保障の強化に全力で取り組むとともに、今回のような取組を通じて、サイバー安全保障分野での国際連携も強化してまいります。

明らかになった手口の詳細は、
https://t.co/bvbBSOqYSZ
をご参照いただきたいと思います。

国民の皆様におかれましても、北朝鮮IT労働者によるサイバー攻撃の被害にあわないようにするため、
・接触してきた相手方に不審を感じた場合には、アクセス元のIPアドレスと居住地情報を必ず照合する
・VPN利用の有無も確認する
・連絡先の電話番号が実在しているか確認する
・採用応募者がリモートワークに固執したり、暗号資産での支払や海外送金を求めたりした場合は、特に慎重に確認する
など、今回明らかになった手口を踏まえた、適切なセキュリティ対策を講じていただきますよう、お願い申し上げます。

[National Cybersecurity Office of Japan @JapanCyberGov]

Vielen Dank für Ihre Zusammenarbeit.
Japan and Germany are working closely to strengthen cybersecurity through concrete cooperation, together with international partners.
@BfV_Bund

[Bundesamt für Verfassungsschutz @BfV_Bund]

Gemeinsam warnen u. a. #NPA_KOHO (Japan), FBI, BND und #BfV_Bund vor weltweiten nordkoreanischen Cyberaktivitäten, deren Ziel die Finanzierung des Regimes ist: https://t.co/111HsaB3SW

[National Cybersecurity Office of Japan @JapanCyberGov]

Japan and Australia are working closely to strengthen cybersecurity through concrete cooperation, together with international partners.
@ASDGovAu

[Australian Signals Directorate @ASDGovAu]

DPRK cyber actors are using deceptive recruitment and employment practices to target IT professionals and organisations. We’ve released a joint advisory on WaterPlum’s tactics, and practical steps you can take to reduce your risk: https://t.co/FfWPnEJUKu

[National Cybersecurity Office of Japan @JapanCyberGov]

Such malicious cyber activities have posed threats to national security and economic activities of Japan and beyond. We will continue to strengthen our cybersecurity capabilities together with international partners.

[National Cybersecurity Office of Japan @JapanCyberGov]

NCO & NPA have released, together with relevant agencies of the United States, Australia and Germany, the “North Korean ‛WaterPlum,’ Cyber Actor Group Targeting IT Professionals;Activities of North Korean IT Workers in Japan, the United States and Europe.”
https://t.co/9NsJDCxdZr

[ASPI @ASPI_org]

Thank you to Japan's National Cyber Director, IIDA Yoichi, for visiting @ASPI_org to discuss cyber threats and 🇦🇺-🇯🇵 cybersecurity cooperation.

@BassiJustin and Mr IIDA exchanged commemorative coins marking 25 years of ASPI and one year of @JapanCyberGov. 🪙