La Agencia Digital de Japón ha revelado un ciberataque a una red gubernamental que podría haber expuesto información personal perteneciente a aproximadamente 246.000 funcionarios públicos, contratistas y otras personas involucradas en el trabajo gubernamental.
Resumen
- La Agencia Digital de Japón dijo que aproximadamente 246.000 registros personales podrían haberse filtrado después de que un atacante explotara una vulnerabilidad de VPN.
- Los datos afectados incluían alrededor de 236.000 nombres, 231.000 direcciones de correo electrónico y 94.000 números de teléfono pertenecientes principalmente a funcionarios públicos y contratistas gubernamentales.
- Los funcionarios detectaron un acceso masivo a archivos a través de una cuenta de mantenimiento el 25 de junio y confirmaron la intrusión no autorizada el 9 de julio.
- La agencia dijo que no se ha confirmado ningún uso indebido de la información potencialmente expuesta y que los números My Number, los datos bancarios y los números de pensión no se vieron afectados.
La Agencia Digital dijo el 11 de septiembre que una investigación sobre su Servicio de Soluciones Gubernamentales, o GSS, encontró que un atacante externo explotó una vulnerabilidad en un dispositivo de red privada virtual y obtuvo acceso no autorizado a archivos que contenían datos personales.
La agencia detectó por primera vez actividad inusual el 25 de junio, cuando se utilizó una cuenta de mantenimiento y operaciones para acceder a una gran cantidad de archivos almacenados en sus servidores. Una investigación posterior estableció el 9 de julio que un tercero había entrado en el sistema a través de la vulnerabilidad de VPN.
Los funcionarios deshabilitaron la cuenta de mantenimiento afectada ese día y bloquearon las comunicaciones entre el equipo de red comprometido y los sistemas externos para prevenir más accesos no autorizados. Una investigación posterior realizada con especialistas externos en seguridad encontró que algunos archivos podrían haber sido extraídos de la red.
La brecha de datos en Japón podría haber expuesto 246.000 registros
La información potencialmente comprometida pertenece a empleados de ministerios y agencias gubernamentales que utilizan GSS, funcionarios públicos que trabajaron con esas organizaciones, y empresas e individuos involucrados en sus operaciones.
Alrededor de 189.000 registros conciernen a empleados de organizaciones miembros de GSS y otros funcionarios públicos involucrados en su trabajo, incluidos empleados de agencias administrativas incorporadas. Otros aproximadamente 57.000 registros se relacionan con empresas e individuos que trabajaron con organizaciones de GSS.
Los archivos afectados contenían aproximadamente 236.000 nombres y 231.000 direcciones de correo electrónico. Alrededor de 94.000 números de teléfono y aproximadamente 1.000 direcciones quedaron potencialmente expuestos, con algunos registros que contenían más de un tipo de información personal.
La Agencia Digital de Japón dijo que los datos afectados no contenían números de identificación My Number, detalles de cuentas bancarias ni números de pensión. Ha confirmado que la información personal de miembros del público general no estaba incluida en los archivos potencialmente filtrados.
La agencia advirtió que los detalles de contacto expuestos podrían potencialmente usarse para intentos de suplantación de identidad o phishing. Aconsejó a las personas afectadas que no abran enlaces o archivos adjuntos inesperados ni proporcionen contraseñas, información de autenticación y detalles de tarjetas de crédito en respuesta a correos electrónicos, llamadas o mensajes de texto sospechosos que afirmen provenir de organismos gubernamentales.
La vulnerabilidad de VPN dio al atacante acceso a los sistemas gubernamentales
La intrusión involucró una vulnerabilidad en el equipo de red utilizado para el acceso VPN, mientras que la actividad masiva de archivos se llevó a cabo a través de una cuenta perteneciente al personal de mantenimiento y operaciones.
La Agencia Digital no ha identificado públicamente al atacante ni ha revelado si la intrusión tuvo motivaciones financieras. Su declaración no atribuyó el incidente a un grupo de ransomware, un actor respaldado por el Estado u otra organización de piratería conocida.
Tras la investigación, la agencia dijo que revisaría cómo se gestionan las vulnerabilidades y mejoraría los métodos utilizados para las conexiones externas a sus sistemas.
El incidente surgió durante un período de elevada actividad de ciberdelincuencia en Japón. Las cifras de la Agencia Nacional de Policía citadas en informes locales mostraron que el país registró 123 ataques de ransomware durante la primera mitad de 2026, el total más alto para cualquier período de seis meses desde que las autoridades comenzaron a rastrear la cifra.
Los incidentes de seguridad relacionados con accesos e infraestructura comprometidos también han sido motivo de preocupación fuera de los sistemas gubernamentales. Un informe de seguridad cripto de julio, cubierto anteriormente por crypto.news, encontró que 212 incidentes cripto verificados causaron $1.1 mil millones en pérdidas durante el primer semestre de 2026, con el 74% de los fondos robados vinculados a fallos de seguridad operativa en lugar de código de contratos inteligentes explotado.
Un estudio de seguridad de CoinGecko separado, publicado en agosto, calculó que las plataformas cripto perdieron $3.63 mil millones en 245 incidentes documentados entre enero de 2025 y julio de 2026. Los 10 mayores ataques representaron más del 72.5% del monto total robado durante ese período.
Japón ha enfrentado importantes ciberataques vinculados a las criptomonedas
Japón ha lidiado anteriormente con grandes robos cibernéticos dirigidos a su sector de criptomonedas, incluido el ataque a DMM Bitcoin que finalmente obligó al exchange a cesar sus operaciones.
La brecha de DMM Bitcoin resultó en el robo de más de 4,500 Bitcoin valorados en aproximadamente $307 millones en ese momento. Las autoridades japonesas y el FBI posteriormente vincularon la operación a TraderTraitor, un grupo vinculado a Corea del Norte asociado con otros robos de criptomonedas.
Los investigadores descubrieron que la operación de DMM Bitcoin comenzó mediante ingeniería social dirigida a un empleado de Ginco, una empresa japonesa de software de carteras de criptomonedas que prestaba servicios al exchange. Un atacante que se hizo pasar por un reclutador envió al empleado un script malicioso de Python durante lo que parecía ser una prueba de preempleo.
El acceso obtenido a través de Ginco se utilizó posteriormente para manipular una solicitud de transacción legítima de DMM Bitcoin, según las autoridades. Los Bitcoin robados fueron posteriormente rastreados hasta carteras controladas por los atacantes.
Los grupos vinculados a Corea del Norte han seguido atacando la infraestructura de criptomonedas fuera de Japón. Bybit dijo en agosto que sus sistemas de seguridad bloquearon más de 30,000 retiros sospechosos durante el primer semestre de 2026, evitando más de $700 millones en posibles pérdidas para los usuarios después de que el exchange sufriera un robo de $1.46 mil millones en febrero de 2025.
El exchange dijo que había ampliado el monitoreo continuo en cadena tras el ataque, mientras que sus equipos de seguridad procesaron más de 100,000 alertas con asistencia de IA durante el primer semestre de este año. Los sistemas de monitoreo de Bybit identificaron 10 incidentes de seguridad que afectaron a proyectos de tokens listados durante el período sin pérdidas para el exchange.
Otras brechas recientes se han centrado en información personal en lugar del robo directo de activos digitales. El bróker cripto israelí Bits of Gold comenzó a investigar una brecha de datos de clientes en agosto después de que un acceso no autorizado a un sistema de terceros potencialmente expusiera nombres, números de identificación, direcciones de correo electrónico, números de teléfono, direcciones IP y cierta información bancaria.
Bits of Gold dijo que las criptomonedas, los fondos de los clientes, las contraseñas, los escaneos de documentos de identificación y los detalles completos de las tarjetas de pago no se vieron comprometidos en ese incidente. La empresa rastreó la exposición hasta un software de terceros afectado por una brecha mayor y dijo que comenzó a investigar después de recibir información sobre el incidente.
