Japón declara emergencia cibernética tras ataques masivos con IA

El Gobierno de Japón ha declarado el «estado de emergencia en el ciberespacio» tras una serie de ciberataques que han afectado a más de veinte empresas en las últimas semanas. Esta situación fue anunciada oficialmente el 9 de octubre por el responsable de la Sede Nacional de Estrategia de Ciberseguridad (NCSH). Los ataques han comprometido datos de clientes y usuarios de empresas de sectores como el bancario y el de transportes. Según la empresa de ciberseguridad Trend Micro, en lo que va de año se han registrado más de 500 casos, superando los 473 de 2025 y los 503 de 2024, lo que indica que 2026 podría ser un año récord en ciberataques.

El Ejecutivo japonés ha subrayado la importancia de proteger los sistemas informáticos mediante actualizaciones, contraseñas robustas y un refuerzo de los controles en la cadena de suministro. Además, advierte que los atacantes se hacen pasar por corporaciones legítimas que ofrecen protección contra ciberataques, y que la inteligencia artificial está jugando un papel crucial en estos ataques.

Uno de los incidentes más graves afectó al servicio de carsharing Times Mobility, donde se comprometieron aproximadamente 6,6 millones de cuentas, exponiendo nombres, números de cuenta e imágenes de documentos de identidad. En el sector minorista y financiero, entidades como Daiwa Securities y cadenas minoristas como Lawson y BookOff Corp también reportaron accesos no autorizados y fugas de datos.

Los análisis preliminares del equipo de respuesta de emergencias de Japón (JPCERT/CC) indican que no se trata de un malware único o un exploit desconocido, sino de una campaña de intrusión a gran escala. La inteligencia artificial está en el centro de esta oleada de ataques, permitiendo escanear redes en busca de vulnerabilidades y crear código malicioso para explotarlas. Además, la IA puede redactar correos y mensajes de ingeniería social en japonés nativo, superando así la barrera idiomática que históricamente protegía a Japón. Esta situación también se ha observado en Corea del Sur, donde los ataques coordinados contra entidades financieras han aumentado más del 70%.

Un informe de Allurity Group, titulado «Threat Matrix: European Threat Landscape Report», revela que Japón está entre los países más afectados por el robo de credenciales y tarjetas de crédito, con 192,1 millones de credenciales robadas en los primeros seis meses del año. Japón encabeza la lista junto a países como Italia, Francia y Alemania. El informe también destaca cómo la IA ha reducido el tiempo necesario para desarrollar exploits viables, pasando de una semana en 2025 a un día en 2026.

Fuente: https://theobjective.com/tecnologia/2026-10-12/japon-alerta-nacional-ciberseguridad-ia/