Una filtración de datos pone en primer plano una medida excepcional
Japón planea estudiar el bloqueo de sitios web como parte de un paquete de emergencia de ciberseguridad, después de que unos atacantes publicaran información personal robada en un ciberataque relacionado con GMO Internet. El 27 de octubre, el Ministerio de Asuntos Internos y Comunicaciones pidió a los proveedores nacionales de telecomunicaciones que impidieran el acceso al sitio donde se difundía la información, aludiendo a un riesgo real de que se produjeran nuevos daños.
Contenido
- Una filtración de datos pone en primer plano una medida excepcional
- ¿Qué ocurrió después de que se difundiera la información?
- Por qué el Gobierno quería impedir el acceso
- Cómo afecta el bloqueo a otros usuarios de internet
- Por qué anteriores propuestas se estudiaron con cautela
- La solicitud también plantea un problema de transparencia
- Qué cambia con la suspensión del dominio
- Puntos clave
La solicitud se dirigió a los principales operadores de telecomunicaciones a través de una asociación del sector. Se propuso una medida que exigiría a los proveedores comprobar a qué sitios se conectan los usuarios y rechazar las conexiones al sitio en cuestión. Este enfoque enfrenta dos formas de privacidad: proteger a las personas cuya información fue robada y proteger a los usuarios de internet del escrutinio de sus comunicaciones.
Posteriormente, el sitio dejó de estar disponible tras la suspensión de su dominio. Se cree que tomó esa medida un proveedor de Estados Unidos. Al parecer, las empresas japonesas de telecomunicaciones no llegaron a bloquearlo.
Ahora, el Gobierno tiene previsto examinar las cuestiones legales relacionadas con el bloqueo y otras formas de impedir el uso indebido de la información robada. No se ha fijado un plazo para completar ese análisis ni para adoptar el paquete de emergencia.
¿Qué ocurrió después de que se difundiera la información?
El incidente afectó a servicios relacionados con la negociación de divisas con margen, conocida comúnmente como FX, dentro del grupo GMO Internet. Estos servicios permiten a los clientes negociar divisas con dinero depositado como garantía. El motivo inmediato del debate sobre el bloqueo es la publicación de información personal obtenida mediante un acceso no autorizado.
La secuencia sitúa la solicitud del Gobierno entre la difusión de la información y la posterior inaccesibilidad del sitio:
- Antes del 27 de octubre: Un acceso no autorizado afectó a servicios del grupo GMO Internet relacionados con la negociación de divisas con margen.
- 27 de octubre: Los atacantes publicaron información personal obtenida en el incidente y el Ministerio de Comunicaciones pidió a los proveedores nacionales que bloquearan el acceso al sitio.
- Después de la publicación: Se suspendió el dominio del sitio, que quedó inaccesible. Se cree que intervino un proveedor de Estados Unidos.
- Tras el incidente: El Gobierno planeó incluir el estudio del bloqueo en un paquete de emergencia de ciberseguridad.
La diferencia entre una solicitud y una restricción aplicada es importante para entender lo ocurrido. Se pidió a los proveedores que prepararan una barrera de acceso, mientras que las medidas que afectaron al dominio del sitio parecen haber eliminado la necesidad inmediata de esa barrera.
Por qué el Gobierno quería impedir el acceso
La información personal puede seguir perjudicando a sus propietarios incluso después de que haya terminado la intrusión original. Una vez publicada, puede copiarse y compartirse con otras personas. Según el tipo de información, los delincuentes podrían utilizarla para hacer más convincentes los mensajes fraudulentos o para atacar a personas concretas y someterlas a nuevos abusos.
La preocupación expresada por el Ministerio de Comunicaciones era el riesgo real de daños secundarios. En otras palabras, se trata del perjuicio causado por el uso o la difusión de información robada después del propio robo. Impedir que las personas accedan al sitio donde se publicó podría reducir las posibilidades de obtener los datos mientras se toman otras medidas.
El secretario jefe del Gabinete, Kihara, se refirió al daño a la privacidad causado por la publicación de información personal en internet. Dijo:
«No debería permitirse que se publique información personal en internet y se vulneren los derechos a la privacidad».
Su declaración explica por qué el Gobierno buscó intervenir. Las personas cuya información ha quedado expuesta no pueden recuperar por sí mismas todas las copias, y cada descarga adicional puede dificultar su contención. Por tanto, las autoridades se ven presionadas a actuar con la rapidez necesaria para limitar la difusión.
Cómo afecta el bloqueo a otros usuarios de internet
El bloqueo de sitios web impone la restricción en el proveedor de telecomunicaciones, en lugar de eliminar la información del propio sitio. El proveedor identifica una conexión dirigida al destino en cuestión e impide que se complete. El usuario no tiene que aceptar esa restricción.
Para identificar qué conexiones deben detenerse, los proveedores tienen que comprobar los destinos de las comunicaciones de los usuarios. Por eso, la propuesta afecta también a personas que no son clientes perjudicados por el incidente de GMO. El procedimiento implica examinar las conexiones de los usuarios de un proveedor para detectar las que se dirigen al sitio seleccionado.
La Constitución de Japón y otras leyes protegen el secreto de las comunicaciones. Esta protección abarca la confidencialidad de las comunicaciones, incluida la información sobre sus destinos. El destino de una comunicación puede revelar algo privado, incluso cuando no se examina el contenido de un mensaje.
Por tanto, la decisión de política pública implica proteger a distintos grupos mediante medidas que tiran en direcciones opuestas. Las autoridades quieren restringir el acceso a la información robada, mientras que los proveedores de telecomunicaciones deben tener en cuenta sus obligaciones de preservar el secreto de las comunicaciones de los usuarios. El análisis legal previsto deberá abordar ambas responsabilidades.
Por qué anteriores propuestas se estudiaron con cautela
Japón ha aceptado excepcionalmente el bloqueo de sitios web que contienen material de abuso sexual infantil, descritos en el debate como sitios de pornografía infantil. La justificación ha sido el daño grave y duradero que se causa a los menores cuando ese material sigue circulando, junto con la necesidad de limitar la interferencia en el secreto de las comunicaciones.
También se estudió la posibilidad de bloquear sitios web de piratería y casinos en línea, pero se aplazó su implementación. Estos antecedentes ayudan a explicar la sensibilidad que suscita el uso de la misma medida en respuesta al robo de información personal.
El incidente de GMO situaría el bloqueo en un contexto distinto: un intento urgente de contener los daños tras un ciberataque. El Gobierno estudia cómo podría aplicarse, en su respuesta a filtraciones graves de información, una medida aceptada hasta ahora solo en circunstancias excepcionales.
Las críticas a la solicitud se han centrado en si el peligro era lo suficientemente inmediato y si se habían agotado otras formas de detener la publicación. Los llamamientos a establecer normas legales claras responden a una preocupación práctica: los proveedores necesitan saber cuándo pueden restringir el acceso, qué condiciones se aplican y cómo puede revisarse la decisión.
La solicitud también plantea un problema de transparencia
El Gobierno presentó la solicitud sin un debate previo dentro del Ejecutivo ni en la Dieta, el Parlamento nacional de Japón. El Ministerio de Comunicaciones tampoco ha reconocido públicamente haberla presentado, pese a las informaciones sobre el contacto con los proveedores el 27 de octubre.
La falta de reconocimiento deja al público sin una explicación completa de la decisión. El fundamento legal de la solicitud, las razones de su urgencia y las condiciones impuestas son aspectos esenciales para evaluar si la medida estaba justificada.
La preocupación es especialmente importante porque la restricción propuesta habría sido aplicada por empresas privadas de telecomunicaciones. Estas empresas habrían tenido que actuar a petición del Gobierno y, al mismo tiempo, tener en cuenta las protecciones legales de sus usuarios.
Algunas personas han considerado que la solicitud fue una respuesta adecuada a una amenaza inmediata para la privacidad. Sus críticos la han calificado de precipitada y han pedido una explicación pública antes de que el bloqueo se convierta en una medida más habitual de la política de ciberseguridad. El debate se refiere tanto a la necesidad de proteger a las víctimas como al proceso utilizado para autorizar las restricciones.
Qué cambia con la suspensión del dominio
La suspensión del dominio de los presuntos atacantes hizo que el sitio web dejara de estar disponible a través de su dirección habitual. Un dominio es el nombre que se utiliza para acceder a un sitio web. Su suspensión interrumpe esa vía, mientras que el bloqueo por parte de los proveedores japoneses restringiría las conexiones realizadas a través de sus redes.
En este caso, las medidas que afectaron al dominio parecen haber resuelto el problema inmediato de acceso antes de que se aplicara el bloqueo nacional. Posteriormente se describió el sitio web como eliminado, aunque la información concreta sobre cómo se interrumpió el acceso apunta a la suspensión del dominio y a la presunta intervención de un proveedor de Estados Unidos.
El caso sitúa la relación entre el bloqueo y otras medidas de respuesta en el centro del análisis del Gobierno. Las autoridades deberán considerar con qué rapidez puede funcionar cada opción, qué organizaciones pueden actuar y en qué circunstancias se justifica una restricción impuesta a través de proveedores nacionales.
El paquete de emergencia sigue en fase de estudio en lo que respecta al bloqueo. Su objetivo principal es convertir una respuesta urgente en normas comprensibles para todos: cuándo se justifica intervenir, quién autoriza la medida y cómo se protege la privacidad de las comunicaciones mientras las autoridades intentan contener una filtración perjudicial.
Puntos clave
- Japón planea estudiar el bloqueo de sitios web como parte de un paquete de emergencia de ciberseguridad tras el incidente de GMO Internet.
- El Ministerio de Comunicaciones solicitó el bloqueo el 27 de octubre, cuando los atacantes publicaron información personal robada.
- La solicitud llegó a los principales proveedores nacionales de telecomunicaciones a través de una asociación del sector.
- Posteriormente, se suspendió el dominio del sitio en cuestión y, al parecer, no se aplicó el bloqueo nacional.
- El bloqueo exige que los proveedores comprueben los destinos de las comunicaciones, lo que plantea inquietudes en relación con las protecciones del secreto de las comunicaciones en Japón.
- El Ministerio no ha reconocido públicamente la solicitud y no se ha fijado un plazo para el análisis legal.
