Una ola de ciberataques en Japón filtra millones de datos en medio de temor por la IA

Una ola de ciberataques en Japón ha expuesto los datos de millones de personas y ha afectado a todo tipo de empresas y entes públicos, en medio de la preocupación por parte de expertos de que hayan sido impulsados por inteligencia artificial (IA), como apuntan las investigaciones de casos similares en la vecina Corea del Sur.

El archipiélago “viene sufriendo” desde julio un aumento de las brechas de seguridad destinadas a sustraer grandes cantidades de información personal a través de sitios web o portales corporativos, explicó a EFE la jefa de Estrategia de Ciberseguridad de la multinacional de telecomunicaciones y tecnología japonesa NTT, Mihoko Matsubara.

“Los atacantes parecen centrarse indiscriminadamente en sistemas corporativos expuestos a Internet y, una vez que logran infiltrarse, extraen cualquier información personal necesaria para maximizar el impacto de sus acciones”, señaló.

Emergencia en el ciberespacio La avalancha de ciberataques y casos de ‘ransomware’ ha suscitado inquietud entre el Gobierno: Japón vive un “estado de emergencia en el ciberespacio”, declaró la semana pasada Masaaki Taira, presidente del órgano encargado de la estrategia de ciberseguridad del gobernante Partido Liberal Democrático (PLD).

La ministra de Finanzas japonesa, Satsuki Katayama, afirmó por su parte este viernes que los siete países más desarrollados (G7) realizarán ejercicios contra ciberataques impulsados con inteligencia artificial (IA), una decisión tomada la víspera durante una reunión en Bangkok.

No obstante, Matsubara subrayó que por el momento no se ha confirmado si estos últimos ciberataques en Japón han empleado IA.

Pero la jefa de ciberseguridad de NTT añadió que esta herramienta “ya forma parte integral de las ciberoperaciones ofensivas para escalar y acelerar los ataques”, por lo que “no sería de extrañar” que los atacantes la hubieran utilizado.

Así lo sospecha la vecina Corea del Sur, que está investigando una serie de intrusiones recientes contra varias compañías financieras y bancos, tras los que según un informe de la compañía multinacional CrowdStrike podría encontrarse un atacante de habla china que utilizó el agente de IA chino ARTEX.

El listado sigue creciendo Los principales incidentes recientes de violación de datos en Japón incluyen al portal de reserva de viajes Skyticket, con 14,6 millones de datos personales comprometidos; la cadena de restauración Yakiniku King, con 10,8 millones de datos; o la cadena de karaoke Big Echo, con alrededor de 8,7 millones de filtraciones.

Pero también se vieron comprometidos los datos de los clientes de las librerías de segunda mano Bookoff (6,4 millones), del servicio de uso compartido de vehículos Times Car (6,6 millones), o de tiendas de conveniencia con millones de usuarios como Lawson.