✨︎ Resumen (TL;DR):
- El Partido Liberal Democrático de Japón informó la convocatoria de una reunión de emergencia de la Oficina Nacional de Ciberseguridad.
- Al menos 53 empresas fueron víctimas de ransomware; dos compañías confirmaron que los incidentes comprometieron más de 6 millones de registros de clientes.
- El regulador financiero advirtió sobre posibles fraudes con licencias de conducir tras un ataque contra Times Car.
El Partido Liberal Democrático de Japón informó la convocatoria de una reunión de emergencia de la Oficina Nacional de Ciberseguridad para revisar los ataques sufridos por las principales empresas del país. Al menos 53 empresas fueron víctimas de ransomware, con afectaciones reportadas en constructoras, manufactureras, hospitales y escuelas. Dos compañías confirmaron que los incidentes comprometieron, en conjunto, más de 6 millones de registros de clientes.
Las autoridades japonesas no han divulgado una cifra total de víctimas. Los reportes de Kyodo News identifican al menos 53 compañías afectadas por uno o más ataques de ransomware. Japón también investiga cómo proteger a las instituciones financieras ante incidentes que podrían provocar interrupciones devastadoras.
El ransomware ya alcanza datos de clientes
Dos empresas confirmaron públicamente los ataques. El minorista de artículos de segunda mano Bokoff Group y el operador ferroviario East Japan Railway Company aseguraron haber sufrido ataques de ransomware. Entre ambos casos, quedaron comprometidos más de 6 millones de registros de información de clientes.
El riesgo también llegó a los documentos de identidad. Según Financial Times, el regulador de servicios financieros de Japón advirtió a los bancos sobre posibles fraudes con licencias de conducir y recomendó no aceptarlas como documento de identidad válido para ciertos trámites, sobre todo para abrir cuentas nuevas.
La advertencia apareció después del ataque contra Times Car, empresa japonesa dedicada al alquiler de autos. El incidente provocó el robo de una enorme cantidad de imágenes digitales de documentos de identidad.
IA y sistemas obsoletos complican la defensa
La proliferación de sistemas de IA aparece como otro punto de riesgo. Según la información citada, muchos ataques aprovechan huecos de seguridad surgidos durante la implementación de estas herramientas.
El panorama japonés combina ese problema con otro más antiguo. InCyber News reporta que algunas empresas operan con sistemas que usan IA, mientras otras conservan sistemas viejos y obsoletos por no haberse adaptado a la actualidad. El reporte señala que esa falta de adaptación también crea fallas.
Las autoridades contemplan un escenario más severo: ataques enfocados en causar interrupciones devastadoras, algo que podría convertirse en causal de un estado de emergencia en el ciberespacio.
La alerta también alcanza a Corea del Sur
Japón no es el único país señalado por esta ola. Corea del Sur ha sufrido oleadas de ciberataques contra instituciones financieras e iglesias, y cada vez aparecen más reportes de incidentes similares en otros países.
La respuesta japonesa tiene dos frentes concretos: estudiar cómo proteger a las instituciones financieras y atender las fallas de seguridad que persisten tanto en sistemas de IA como en plataformas obsoletas. Mientras tanto, los casos confirmados ya dejan una escala medible: 53 empresas afectadas y más de 6 millones de registros de clientes comprometidos.
Fuente: 1
