Una ola de ciberataques en Japón deja casi 20 millones de registros expuestos

Burger King Japón confirmó el 15 de octubre que un intruso se llevó los datos de unos 11 millones de usuarios de su aplicación. Una semana antes, Daiichi Kosho, empresa de karaoke dueña de la cadena Big Echo, había alertado por casi 9 millones de registros. Entre las dos suman cerca de 20 millones, y no son los únicos casos. En menos de un mes, Japón acumuló ataques de secuestro de datos (ransomwarePrograma malicioso que cifra o bloquea los archivos de una víctima para exigirle un pago a cambio de devolverle el acceso.) contra un grupo ferroviario y un proveedor de nube, y una intrusión en una cadena de electrodomésticos.

En el caso de Burger King, la operadora local BK Japan dijo que el acceso no autorizado al sistema de socios de la app ocurrió entre el 2 y el 7 de octubre, y que confirmó la filtración el 13. Quedaron expuestos nombres, fechas de nacimiento, género, correos, teléfonos, prefectura y si el usuario había pedido por la app. La empresa no guardaba números de tarjeta en ese servidor y dijo que no detectó filtración de contraseñas.

La puerta de los proveedores

Daiichi Kosho no sufrió el ataque en sus sistemas. Lo sufrió Nippon Columbia, la empresa a la que le encarga el manejo de datos de clientes. Una computadora de un empleado de ese proveedor se infectó con un programa malicioso entre el 1 y el 2 de octubre, y Daiichi Kosho se enteró el 5. Según su comunicado del 8 de octubre, podrían haber salido nombres, género, fecha de nacimiento, correo y teléfono de unos 8,6 millones de clientes y 93.000 empleados. La empresa aclaró que todavía no confirmó que los datos hayan salido ni que se hayan usado.

El riesgo de un proveedor se vio a mayor escala el 7 de octubre. IDC Frontier, la filial de nube de SoftBank, sufrió un ataque de ransomware hacia las 3.40 de la madrugada que dejó sin servicio a 495 empresas y gobiernos locales, entre ellos la prefectura de Ibaraki, cuyo sitio web no se podía ver. Al día siguiente, la empresa avisó que en las zonas afectadas los datos solo se podrían recuperar con las copias de seguridad propias de cada cliente.

Un tren que siguió andando

El 26 de septiembre, el grupo ferroviario Keio, que opera trenes en el oeste de Tokio, detectó un ransomware en servidores de su grupo. Los trenes funcionaron con normalidad porque el sistema de operación estaba en otra red, pero los supermercados Keio Store dejaron de aceptar pagos que no fueran en efectivo en algunos locales, se cortó el programa de puntos y la cadena de hoteles Keio Presso Inn suspendió las reservas nuevas. A mediados de octubre, el grupo Qilin, una de las bandas de ransomware más activas, se atribuyó el ataque en su sitio de filtraciones con 27 imágenes de supuestos documentos internos. Keio dijo que investiga y no confirmó que el material sea auténtico.

El caso más reciente es el de Joshin, la cadena de electrodomésticos con sede en Osaka. El 17 de octubre informó que un día antes detectó un acceso no autorizado, que suspendió parte de sus servicios y que no puede descartar una filtración de datos personales. Lo notificó a la Comisión de Protección de Información Personal y dijo que avisará si la investigación confirma la fuga.

Lo que pide el Gobierno

El 9 de octubre, la Oficina Nacional de Ciberseguridad, que depende de la Secretaría del Gabinete, les pidió a las empresas que manejan datos personales reforzar la defensa contra intrusiones a través de sus proveedores y guardar solo la información que necesitan. Ese mismo día, ante una comisión del partido de gobierno, el organismo resumió tres puntos urgentes. Corregir rápido las fallas de los sistemas web, conocer el nivel de seguridad de los proveedores y limitar lo que se comparte con ellos, y vigilar los accesos sospechosos a la información crítica.

También aclaró que, por ahora, no está claro si los casos están relacionados entre sí ni si los atacantes usaron inteligencia artificial.

La ola llega días después de que empezaran a regir, el 1 de octubre, las partes de la ley de ciberdefensa activaEstrategia que permite a un Estado anticiparse a un ciberataque, por ejemplo vigilando tráfico o neutralizando servidores de los atacantes antes de que golpeen, en lugar de limitarse a defender sus propios sistemas. que habilitan al Estado a cooperar con las empresas y a neutralizar servidores atacantes. Quien tenga cuenta en alguno de estos servicios debería desconfiar de correos, mensajes y llamadas que usen su nombre o su fecha de nacimiento, los datos que más se repiten en las filtraciones y la materia prima de las estafas por suplantación (phishing).