Las filtraciones de datos provocan pérdidas a los clientes
Japón elaborará un paquete de emergencia de ciberseguridad antes de que termine la semana que comienza el 2 de noviembre, anunció el 26 de octubre de 2026 la primera ministra, Sanae Takaichi, mientras los ataques contra empresas exponían información personal y algunos clientes afrontaban pérdidas por transacciones financieras no autorizadas.
Contenido
- Las filtraciones de datos provocan pérdidas a los clientes
- Qué incluirá el paquete de emergencia
- Por qué participan tantos ministerios
- Cómo llegó la brecha de GMO a las cuentas de negociación
- Indemnizaciones y amenazas contra los usuarios
- Qué permite la ciberdefensa activa
- ¿Quién decide si se debe intervenir?
- Pruebas de las defensas e investigación del ataque
- Fechas clave de la respuesta de emergencia
- Puntos clave
El anuncio se produjo tras una brecha de seguridad que afectó a GMO Internet Group, que dijo que 26.739 servidores podrían haberse visto comprometidos. Entre ellos había cuentas de negociación de más de 70 empresas de valores, proveedores de cambio de divisas y otras compañías de Japón y del extranjero. Un cliente de la prefectura de Kanagawa dijo que las operaciones de cambio de divisas no autorizadas le habían costado más de 6 millones de yenes.
Takaichi convocó en su oficina de Tokio la primera reunión del Gobierno con los ministros competentes en materia de ciberseguridad. Pidió una respuesta coordinada que podría incluir el uso de nuevas facultades legales para acceder a los sistemas de los atacantes y neutralizar las amenazas, además de reforzar las pruebas y la supervisión de las empresas japonesas.
En la comparecencia del 26 de octubre, el secretario jefe del Gabinete, Minoru Kihara, anunció que la reunión se celebraría a las 18:00 y expuso la principal preocupación del Gobierno: a las reiteradas filtraciones de grandes volúmenes de información ahora se sumaban nuevos daños causados por el uso indebido de los datos robados. Los ministerios debatirían tanto medidas adicionales como una cooperación más estrecha.
Tras la reunión, Takaichi explicó la urgencia de la situación y señaló los daños que se producen cuando la información filtrada se utiliza contra las personas a las que pertenece.
«La situación es grave y aumenta la preocupación por los daños civiles derivados del uso indebido de información filtrada. Debemos reforzar urgentemente nuestras medidas», afirmó.
La tarea inmediata va más allá de reparar los equipos informáticos comprometidos. Los ministros deben abordar cómo la información robada puede poner en riesgo el dinero de los clientes, cómo detectan las empresas las intrusiones y en qué momento debe intervenir el Estado contra un atacante.
Qué incluirá el paquete de emergencia
Takaichi señaló que las pruebas de ataques simulados con inteligencia artificial generativa y una red de supervisión que abarque a las pequeñas y medianas empresas son medidas para reforzar las defensas de Japón. La inteligencia artificial generativa produce contenido, como textos o código informático; en una prueba de seguridad controlada, puede ayudar a crear escenarios de ataque para comprobar cómo responde un sistema.
Un ataque simulado es un ejercicio autorizado. Los equipos de seguridad intentan encontrar puntos débiles antes de que los delincuentes los aprovechen. Una red de supervisión cumple otra función: vigila la actividad sospechosa para que las organizaciones puedan detectar y responder a una intrusión.
La inclusión de empresas más pequeñas es importante porque la respuesta del Gobierno pretende ir más allá de las grandes compañías y los organismos públicos. El paquete incorporaría a más empresas a una iniciativa coordinada para detectar ataques y compartir alertas.
Takaichi pidió a los ministros que examinaran pronto las medidas y su financiación. También reclamó que se aunaran todos los recursos del Gobierno para acelerar el trabajo. No se han anunciado el presupuesto del paquete, los detalles de los mecanismos de supervisión ni la fecha exacta de su publicación.
Por qué participan tantos ministerios
El anuncio de Kihara enumeró a los responsables de ciberseguridad, policía, finanzas, comunicaciones, industria, transporte y defensa. Entre las personas mencionadas, además de Takaichi y Kihara, figuraban el ministro de Ciberseguridad, Toshiharu Furukawa; el presidente de la Comisión Nacional de Seguridad Pública, Yasuhiro Hanashi, y el ministro de Defensa, Shinjiro Koizumi.
La variedad de responsabilidades refleja las distintas dimensiones del problema. Una brecha en un proveedor de servidores puede exponer información utilizada por clientes de servicios financieros. La policía puede investigar las actividades delictivas, mientras que las autoridades de defensa tienen responsabilidades en virtud del nuevo marco para contrarrestar las amenazas cibernéticas.
La reunión del 26 de octubre buscaba que los ministros compartieran una visión de los incidentes actuales y reforzaran la cooperación entre sus departamentos. Se celebró después de que la sede de estrategia de ciberseguridad del gobernante Partido Liberal Democrático presentara propuestas a Takaichi el 23 de octubre.
El partido pidió crear una sede específica de respuesta bajo la oficina de la primera ministra, aumentar la concienciación entre los directivos de empresas, especialmente de las que cotizan en bolsa, y reforzar la contratación y formación de profesionales de ciberseguridad. Takaichi se comprometió a abordar la ciberseguridad bajo el liderazgo de su oficina.
Cómo llegó la brecha de GMO a las cuentas de negociación
GMO reconoció el 24 de octubre que podría haberse sustraído información de Onamae.com Desktop Cloud, un servicio que alquila el acceso a servidores remotos. Los clientes utilizan el servicio para realizar operaciones automatizadas de cambio de divisas, lo que permite ejecutar programas de negociación en un ordenador remoto en lugar de depender de un equipo doméstico.
La negociación de divisas con margen, conocida habitualmente como FX, consiste en tomar posiciones sobre las variaciones de los precios de las divisas aportando solo una parte del valor de la operación. Los clientes pueden sufrir pérdidas considerables si las transacciones evolucionan en su contra. En este caso, los clientes denunciaron que se habían realizado operaciones sin su autorización.
GMO dijo que terceros podrían haber visto contraseñas y otros datos relacionados con las cuentas de negociación alojadas en sus servidores. La posible exposición afectó a 26.739 servidores con cuentas de más de 70 empresas. La compañía no ha confirmado cuántos clientes perdieron dinero ni el valor total de esas pérdidas.
Un empleado de oficina de 44 años de la prefectura de Kanagawa dijo que las transacciones no autorizadas del 21 de octubre le habían costado más de 6 millones de yenes. Describió su reacción de forma sencilla:
«Entré en pánico», dijo.
Más tarde, el cliente recibió un correo electrónico de un remitente que se identificaba como «Hacking Team» y afirmaba haber destruido el saldo de su cuenta. Su experiencia ilustra por qué el Gobierno considera que el uso indebido de información filtrada es una amenaza inmediata para las finanzas de las personas, además de un problema para las empresas que guardan sus datos.
Indemnizaciones y amenazas contra los usuarios
GMO dijo que pagaría 5.000 yenes a todos los usuarios del servicio afectado, incluidos quienes no sufrieron pérdidas económicas. También prometió indemnizar las pérdidas que determine que fueron consecuencia de un acceso no autorizado. Por tanto, el pago general y el proceso de indemnización se dirigen a grupos distintos: todos los usuarios del servicio recibirán el pago, mientras que las pérdidas de negociación deberán ser evaluadas.
El director ejecutivo de GMO, Masatoshi Kumagai, pidió disculpas en una publicación de blog el 25 de octubre por no haber protegido a los clientes y se comprometió a indemnizarlos. También pidió al Gobierno que utilizara medidas de ciberdefensa activa.
GMO dijo que el presunto atacante había exigido dinero y amenazado con divulgar información de la empresa y de sus clientes. La compañía explicó por qué pagar dejaría a los clientes expuestos:
«Aunque accediéramos a las exigencias, no habría ninguna garantía de que se borrara la información obtenida ni de que se impidiera su uso indebido», dijo GMO.
El 24 de octubre, una persona que se cree que estaba detrás del ataque también amenazó en internet con lanzar ataques de ransomware contra los ordenadores de los clientes. El ransomware es un programa malicioso que puede bloquear archivos o sistemas y exigir un pago. GMO instó a los usuarios a hacer copias de seguridad de sus datos y analizar sus equipos con un antivirus.
Qué permite la ciberdefensa activa
La Ley de Ciberdefensa Activa de Japón fue aprobada por el Parlamento en mayo de 2025 y entró en vigor el 1 de octubre de 2026. Sus disposiciones sobre neutralización mediante acceso permiten a las autoridades entrar en los sistemas de los atacantes y actuar para detener las amenazas cibernéticas en su origen.
Este enfoque va más allá de defender los propios equipos de la víctima. En lugar de limitarse a bloquear la actividad entrante o reparar los daños, las autoridades pueden actuar contra los sistemas utilizados para llevar a cabo un ataque. La policía y las Fuerzas de Autodefensa tienen funciones en la aplicación de este marco.
Takaichi dijo que el Gobierno seleccionaría y llevaría a cabo estratégicamente las respuestas disponibles, incluida la neutralización mediante acceso, frente a ciberataques cuyas circunstancias se hubieran esclarecido. Su declaración situó la investigación y el criterio operativo en el centro de cualquier decisión.
La petición de GMO llevó estas facultades a un conflicto concreto relacionado con los activos de clientes particulares. Kumagai reconoció que la intervención del Gobierno suele asociarse a operadores de infraestructuras críticas, como empresas de servicios públicos y de transporte, y admitió que corresponde a las autoridades decidir cuándo y cómo actuar.
Kumagai sostuvo que los ataques con los mismos métodos podrían extenderse desde los servicios de una empresa privada a otras infraestructuras y a los activos personales. Su petición buscaba que la nueva ley, ya en vigor, formara parte de la respuesta a las pérdidas que los clientes ya estaban denunciando.
¿Quién decide si se debe intervenir?
Kihara dijo que el Gobierno decidiría por cuenta propia si estaba justificada la neutralización mediante acceso. La solicitud de una empresa puede aportar información y transmitir la urgencia a las autoridades, pero la decisión corresponde al Estado y debe ajustarse a los requisitos legales pertinentes.
Al ser consultado sobre la respuesta a GMO, Kihara se negó a comentar detalles operativos, porque hablar de ataques concretos podría revelar la estrategia del Gobierno. Describió el enfoque habitual de las autoridades ante la información recibida de las organizaciones afectadas:
«En general, el Gobierno recibe distintos tipos de información de las organizaciones afectadas, presta el apoyo necesario y adopta las medidas oportunas según las circunstancias de cada caso», dijo.
Un funcionario de la oficina de la primera ministra dijo que se necesitaría un análisis más detallado para determinar si el caso de GMO cumplía los requisitos. Es probable que cualquier operación se mantenga en secreto, ya que hacerla pública podría revelar las capacidades del Gobierno. Por ello, para los clientes y las empresas puede ser más fácil seguir la respuesta pública a través de las indemnizaciones, la protección de los servicios y los anuncios de políticas que mediante detalles de las acciones contra los atacantes.
Pruebas de las defensas e investigación del ataque
El ministro de Industria, Ryosei Akazawa, también anunció planes para crear el mes siguiente un equipo de hackers éticos. Los especialistas en ciberseguridad trabajarán en la Agencia de la Plataforma de Innovación, vinculada al Ministerio de Economía, Comercio e Industria, para detectar puntos débiles en los sistemas informáticos.
Los hackers éticos prueban los sistemas con autorización para que se puedan corregir sus vulnerabilidades. Su trabajo complementaría las pruebas de ataques simulados y la red de supervisión propuestas: las pruebas buscan puntos vulnerables, mientras que la supervisión detecta indicios de que alguien intenta aprovecharlos.
El anuncio de Akazawa se produjo cuando se suspendieron parcialmente, como medida de precaución, algunas páginas web del ministerio y servicios empresariales tras detectarse vulnerabilidades en PHP, un lenguaje de programación muy utilizado para crear sitios web. El ministerio había difundido alertas de ciberseguridad a través de unas 1.000 organizaciones y asociaciones del sector.
Los investigadores también examinaban las herramientas relacionadas con la intrusión en GMO. GMO Cybersecurity by Ierae, una filial del grupo, dijo que había rastreado el ataque hasta una herramienta de inteligencia artificial llamada Artex. Una investigación de CrowdStrike sobre los ataques con Artex en Corea del Sur concluyó que lo más probable era que esas amenazas se originaran en China. El origen del ataque contra GMO aún no se ha confirmado.
Fechas clave de la respuesta de emergencia
En octubre se introdujeron nuevas facultades gubernamentales, se denunciaron pérdidas de clientes y se sucedieron rápidamente las decisiones políticas. Las fechas principales muestran la rapidez con la que el asunto pasó de un incidente que afectaba a clientes de servicios de negociación a una respuesta en la que participan varios ministerios.
- Mayo de 2025: el Parlamento aprobó la legislación sobre ciberdefensa activa.
- 1 de octubre de 2026: entró en vigor el marco legal, incluidas las disposiciones sobre neutralización mediante acceso.
- 21 de octubre: el cliente de Kanagawa dijo que las transacciones de FX no autorizadas le habían causado pérdidas superiores a 6 millones de yenes.
- 23 de octubre: el Partido Liberal Democrático presentó propuestas de emergencia, incluida la creación de una sede de respuesta bajo la oficina de la primera ministra.
- 24 de octubre: GMO reconoció la presunta sustracción de información de Onamae.com Desktop Cloud. Ese mismo día apareció en internet una amenaza contra los ordenadores de los clientes.
- 25 de octubre: Kumagai pidió disculpas, prometió indemnizaciones y solicitó la intervención del Gobierno.
- 26 de octubre: Takaichi celebró la reunión ministerial y ordenó preparar un paquete de emergencia para la semana siguiente.
El paquete es el próximo hito público de la política gubernamental. Su utilidad práctica para las empresas y los clientes dependerá de las medidas que elijan los ministros, de la financiación asignada y de la rapidez con que las pruebas, la supervisión y la respuesta a incidentes lleguen a las organizaciones atacadas.
Puntos clave
- Takaichi quiere que el paquete de emergencia de ciberseguridad esté terminado durante la semana que comienza el 2 de noviembre de 2026.
- GMO dijo que podrían haberse visto comprometidos 26.739 servidores con cuentas de negociación de más de 70 empresas.
- Un cliente denunció pérdidas superiores a 6 millones de yenes por transacciones de FX no autorizadas.
- GMO prometió pagar 5.000 yenes a todos los usuarios afectados del servicio e indemnizar las pérdidas que atribuya a un acceso no autorizado.
- Entre las medidas gubernamentales propuestas figuran simulaciones de ataques con inteligencia artificial generativa y una supervisión que abarque a empresas más pequeñas.
- Las autoridades decidirán por cuenta propia si utilizan las nuevas facultades para acceder a los sistemas de los atacantes y neutralizar las amenazas.
