Japón declara emergencia cibernética

Japón declaró el estado de emergencia de ciberseguridad después de que decenas de empresas fueran víctimas de ataques de ransomware que llegaron de forma incesante. La Agencia Nacional de Policía de Japón registró al menos 53 empresas afectadas por los ataques que cifran y secuestran los datos de las víctimas.

Solo en septiembre de 2026 se registraron 86 incidentes de ciberseguridad — un aumento de alrededor del 18 por ciento respecto a agosto y del 37 por ciento frente a julio. Datos de la empresa de seguridad TrendAI compartidos con Reuters muestran que el número de incidentes en Japón durante los primeros nueve meses de 2026 ya ha superado el total de incidentes de todo 2025.

Dos empresas han confirmado ser víctimas. El minorista de artículos de segunda mano Bookoff Group afirmó que más de 6 millones de registros de datos de clientes podrían haberse filtrado, mientras que el operador ferroviario East Japan Railway (JR East) informó que 1,67 millones de direcciones de correo electrónico quedaron expuestas. La empresa de alquiler de automóviles Times Car reportó alrededor de 6,6 millones de cuentas en riesgo después de que se filtraran fotos del carné de conducir de usuarios. Otras empresas mencionadas incluyen la cadena de minimercados Lawson y la firma de valores Daiwa Securities.

"La situación es muy crítica"

El ministro de Seguridad Cibernética de Japón, Toshiharu Furukawa, calificó la situación de muy crítica. "La situación es muy crítica", declaró Furukawa en la reunión del Cuartel General de Estrategia Nacional de Seguridad Cibernética (NCSH) el viernes (9/10/2026). El jefe del NCSH, Masaaki Taira, calificó esta situación como un estado de emergencia.

El Gobierno de Japón pidió a ministerios, gobiernos locales, empresas y a la ciudadanía reforzar las medidas de seguridad digital. El regulador de servicios financieros de Japón incluso advirtió a los bancos que dejen de aceptar licencias de conducir como prueba de identidad de posibles clientes — consecuencia de la filtración de fotos de licencias de conducir del incidente de Times Car.

La policía japonesa también detuvo en Osaka, en mayo de 2026, a un ciudadano ruso de 28 años presuntamente miembro central del grupo internacional de ransomware Qilin; el sospechoso fue entregado a Alemania a principios de octubre de 2026. Qilin había reivindicado previamente un ataque contra el fabricante de bebidas Asahi Group Holdings.

Corea del Sur: 16 instituciones financieras infiltradas

Una amenaza similar golpeó a Corea del Sur. Al menos 16 instituciones financieras sufrieron intrusiones en sus sistemas entre finales de septiembre y principios de octubre de 2026. El presidente Lee Jae Myung ordenó una investigación exhaustiva el 4 de octubre de 2026 tras recibir informes sobre filtraciones de datos de varias instituciones financieras.

"Instruyó a las autoridades a abordar este asunto con seriedad", dijo la portavoz presidencial Kang Yu-jung, según informó Reuters. Ese mismo día, la Comisión de Servicios Financieros (FSC) celebró una reunión de emergencia adelantada de su fecha del 7 de octubre tras descubrirse una brecha adicional.

El presidente de la FSC, Lee Eog-weon, ordenó una auditoría exhaustiva de los activos de TI conectados a internet, así como la restricción del acceso externo. Los datos bancarios entregados al parlamento muestran que el tráfico de ataque provino de IP en varios países, incluidos EE. UU., Japón, Singapur, Vietnam y el Reino Unido. El opositor People Power Party pidió investigar una presunta implicación de Corea del Norte.

Presunto papel de la IA en el ataque

Varios expertos en ciberseguridad sospechan que esta ola de ataques se ha visto agravada por la inteligencia artificial (IA), aunque aún no hay pruebas de que todos los ataques la involucren. El director de la empresa de ciberseguridad Blackpanda, Masaki Hiraoka, señaló que la IA hace que el proceso de ataque sea mucho más eficiente y, al mismo tiempo, amplía sus posibilidades de éxito.

El presidente de la empresa de seguridad S&J, Nobuo Miwa, considera que la IA permite a los hackers extranjeros superar las barreras idiomáticas. "La IA nunca se cansa... En mi opinión, Japón básicamente está siendo objeto de un bombardeo masivo", afirmó Miwa.

El Gobierno de Japón insta a la ciudadanía a no utilizar la misma contraseña en distintos servicios, activar la autenticación multifactor y desconfiar de correos electrónicos y mensajes sospechosos, ya que los datos filtrados corren el riesgo de ser utilizados para el robo de identidad y fraudes posteriores.