Japansk polis har gripit ett kinesiskt par efter att de gömt en dator bakom ett kylskåp i ett hotellrum i Kobe och använt hotellets Wi-Fi för att skicka ut nästan 480 000 nätfiskemejl. Fallet visar att angripare kan utnyttja ett företags internetuppkoppling utan att kompromissa ett enda system.

Paret Ye Jiafeng, 39, och hans fru Shen Qi, 39, greps av Hyogo prefekturpolisen. Ye misstänks för bedräglig störning av verksamhet och intrång kopplat till hotellet, medan båda misstänks för kortbedrägeri.

Vad som hände

Den 15 maj 2025 checkade Ye in på ett hotell i Kobe, gömde en liten dator bakom rumskylen och lämnade den uppkopplad mot hotellets nätverk. En annan person styrde datorn på distans och skickade mejlen via hotellets IP-adress.

Bedrägeriet uppdagades när en av phishingmejlens mottagare kontaktade hotellet efter att ha sett hotellets IP-adress i meddelandehuvudet. Hotellpersonalen hittade datorn och polisanmälde. På datorn hittades 2,4 miljoner e-postadresser och loggar över 480 000 skickade mejl, utformade som kommunikation från kreditkortsföretag.

Det är inte parets första fall. I september 2026 åtalades de för ett liknande upplägg på ett annat Kobe-hotell. Polisen beslagtog 74 smarttelefoner från deras bostad och utreder kortbedrägerier för totalt 10 miljoner yen sedan 2024.

Vad betyder detta för svenska företag?

Attacken kräver inga tekniska intrång mot offrets system. Angriparen behöver bara fysisk tillgång till ett nätverk, exempelvis ett konferenshotell, ett coworking-utrymme eller ett besöksrum.

Tre konkreta lärdomar:

• Segmentera gästnätverk från interna system och övervaka ovanlig trafik på nätverket
• Logga nätverksaktivitet per enhet, inte bara per IP-adress, så att obehöriga enheter kan spåras
• Fysisk säkerhet räknas: obehöriga enheter kan kopplas in utan att något system hackas

Källa: Hackread