Japón endurece sus alertas cibernéticas tras ataques a más de 20 empresas

El Gobierno de Japón pidió a empresas, bancos y organismos públicos que reforzaran sus defensas cibernéticas el viernes 9 de octubre de 2026. Más de 20 grandes empresas japonesas han revelado ataques en las últimas semanas. La mayor filtración, en el servicio de vehículos compartidos Times Car, expuso unos 6,6 millones de cuentas de socios, incluidas imágenes de licencias de conducir. Un alto responsable de ciberseguridad del partido gobernante lo calificó de «un estado de emergencia en el ciberespacio».

Qué pidió el Gobierno de Japón a las empresas

La Oficina Nacional de Ciberseguridad envió instrucciones a ministerios, autoridades locales y empresas el viernes, informa TNW. Les pidió actualizar su software de seguridad, usar contraseñas seguras y reforzar la seguridad en todos sus proveedores. También advirtió sobre atacantes que se hacen pasar por defensores y afirmó que la IA está haciendo más complejos los puntos débiles de los sistemas.

Según Silicon Republic, la oficina pidió a las empresas que estudiaran con rapidez medidas adicionales, también para sus contratistas. Les pidió corregir los puntos débiles conocidos y reforzar la autenticación, es decir, los controles que confirman quién inicia sesión. El Ministerio de Asuntos Internos y Comunicaciones envió una advertencia similar a las empresas que supervisa.

Ese mismo viernes se celebró una reunión de emergencia. Masaaki Taira, exministro digital, calificó la situación de «un estado de emergencia en el ciberespacio», según citó el Financial Times. Los medios describen su cargo de forma distinta. TNW dice que dirige la sede de estrategia de ciberseguridad del partido gobernante y que no es ministro. Silicon Republic llama a ese órgano Sede Nacional de Estrategia de Ciberseguridad.

«Los ataques son cada vez más sofisticados», dijo el ministro de Transformación Digital, Toshiharu Furukawa, según TNW.

Qué empresas japonesas fueron atacadas

El Financial Times contó más de 20 grandes empresas que revelaron ataques en las últimas semanas, informa TNW. Estos son los mayores casos con nombre.

Empresa	Qué se informó	Informado por
Times Car (vehículos compartidos)	Unos 6,6 millones de cuentas de socios, incluidas imágenes de licencias de conducir; revelado a finales de septiembre	TNW, Silicon Republic
Lawson (tiendas de conveniencia)	Acceso a 2,15 millones de registros de clientes; posible filtración de nombres, correos y datos de tarjetas	Silicon Republic
JR East (ferrocarril)	1,67 millones de direcciones de correo de clientes	TNW, OODAloop
IDC Frontier (unidad de nube de SoftBank)	Ataque de ransomware el 7 de octubre	TNW, OODAloop
Daiwa Securities, Bookoff	Filtraciones de datos de clientes	TNW

La caída de IDC Frontier tuvo un gran alcance. TNW, citando al Asahi Shimbun, dice que afectó a 495 empresas y gobiernos locales. Detuvo el sistema logístico de Nissui Logistics en 17 sedes y dejó sin conexión los sitios web de la prefectura de Ibaraki. OODAloop vincula la filtración de JR East con ese ataque de ransomware. TNW no dice cómo se robaron las direcciones.

La Agencia Nacional de Policía registró 123 incidentes de ransomware en el primer semestre de 2026, una cifra récord, según TNW.

Piden a los bancos dejar de depender de las licencias de conducir

La Agencia de Servicios Financieros advirtió el 9 de octubre a las instituciones financieras que tomaran «medidas apropiadas», informa Silicon Republic. Eso incluye revisar cómo gestionan el riesgo de los proveedores externos. La ministra de Finanzas, Satsuki Katayama, dijo ese mismo día que los bancos deben verificar bien la identidad al abrir cuentas nuevas, incluso exigiendo documentos de identidad con chip.

TNW dice que la agencia pidió a los bancos aceptar solo documentos de identidad con chip, como pasaportes y tarjetas My Number, el documento nacional de identidad de Japón. OODAloop dice que el cambio llega tras la filtración de Times Car, que expuso imágenes de licencias de conducir.

Nuevos poderes de defensa y el debate sobre la IA

Japón cuenta ahora con una nueva herramienta. En virtud de su ley de ciberdefensa activa, el 1 de octubre entraron en vigor poderes para tomar medidas de «neutralización de acceso» contra las herramientas de los atacantes. El vicesecretario jefe del Gabinete, Yusuke Nakanishi, dijo el 8 de octubre que el Gobierno ya puede usarlos, informa TNW.

El papel de la IA es objeto de debate. Paul Ziegler, de la empresa de seguridad Reflare, dijo al Japan Times que los grandes modelos de lenguaje están reduciendo el costo de los ataques: «Los LLM lo están reduciendo drásticamente». Pero los expertos también dijeron al periódico que no hay pruebas sólidas de que la IA guiara estos ataques. Los expertos citados por el Financial Times apuntan, en cambio, al envejecimiento de la población de Japón, a hábitos de seguridad más débiles y a una lenta transición a los sistemas digitales.

Qué significa esto para los desarrolladores

Para los equipos que crean, compran u operan sistemas en Japón, o que atienden a clientes japoneses:

• Mapee el riesgo de sus proveedores. Un solo ataque de ransomware contra un proveedor de nube afectó a 495 clientes. Haga una lista de los servicios externos que pueden dejar fuera de servicio su producto y planifique cómo seguir funcionando sin cada uno de ellos.
• No guarde imágenes de documentos de identidad más tiempo del necesario. La filtración de Times Car incluyó imágenes de licencias de conducir. Si su aplicación recopila fotos de documentos de identidad, cífrelas y elimínelas en cuanto termine la verificación.
• Actualice las verificaciones de identidad para bancos japoneses. Los flujos de registro que aceptan la foto de una licencia de conducir quizá deban pasar a documentos con chip, como las tarjetas My Number o los pasaportes.
• Active controles de inicio de sesión robustos para los contratistas. El Gobierno pidió una autenticación más sólida, también para los contratistas. Exija el inicio de sesión en dos pasos en todas las cuentas de administración y de proveedores.
• Prepárese para el phishing. Las listas filtradas, como los 1,67 millones de direcciones de correo de JR East, suelen usarse para enviar correos falsos. Avise a sus usuarios y vigile los intentos de inicio de sesión que reutilizan datos filtrados.