Por Canuto  

La Agencia Digital de Japón informó que una vulnerabilidad en un dispositivo VPN pudo permitir el acceso no autorizado a archivos con información personal de funcionarios, contratistas y colaboradores del gobierno. Aunque no se confirmó un uso indebido de los datos, las autoridades advirtieron que los contactos expuestos podrían facilitar campañas de suplantación y phishing.
***

  • Una intrusión mediante una vulnerabilidad de VPN pudo comprometer cerca de 246.000 registros personales.
  • Los archivos incluían aproximadamente 236.000 nombres, 231.000 correos electrónicos y 94.000 números telefónicos.
  • La agencia aseguró que no se afectaron identificaciones My Number, datos bancarios ni números de pensión.

La Agencia Digital de Japón informó que una intrusión contra su Servicio de Soluciones Gubernamentales, conocido como GSS, pudo haber expuesto información personal de aproximadamente 246.000 funcionarios, contratistas y otras personas vinculadas con operaciones públicas. El acceso no autorizado se produjo después de que un atacante externo explotara una vulnerabilidad en un dispositivo utilizado para conexiones de red privada virtual, según la investigación divulgada el 11 de septiembre.

La actividad sospechosa salió a la luz el 25 de junio, cuando una cuenta de mantenimiento y operaciones fue utilizada para consultar un volumen inusualmente grande de archivos almacenados en los servidores. Las autoridades determinaron el 9 de julio que un tercero había ingresado al sistema mediante la vulnerabilidad de la VPN, por lo que deshabilitaron la cuenta comprometida y bloquearon la comunicación entre el equipo afectado y los sistemas externos.

Una investigación realizada con especialistas externos en seguridad concluyó que algunos archivos podrían haber sido sustraídos de la red, aunque la agencia no confirmó que toda la información revisada hubiera sido descargada. Tampoco identificó públicamente al responsable ni atribuyó la operación a un grupo de ransomware, a un actor respaldado por un Estado o a una organización de piratería conocida.

Qué información pudo quedar expuesta

Los registros potencialmente comprometidos pertenecían principalmente a empleados de ministerios y agencias gubernamentales que utilizan GSS, así como a funcionarios que habían trabajado con esas organizaciones. También estaban incluidos datos de empresas e individuos que participan en actividades operativas o comerciales relacionadas con las entidades usuarias del servicio.

De acuerdo con el desglose oficial, unos 189.000 registros correspondían a empleados de organizaciones miembros de GSS y a otros funcionarios públicos relacionados con su trabajo, incluidos trabajadores de agencias administrativas incorporadas. Los 57.000 registros restantes se vinculaban aproximadamente con empresas e individuos que habían colaborado con organizaciones conectadas al sistema gubernamental.

Entre los archivos afectados había aproximadamente 236.000 nombres y 231.000 direcciones de correo electrónico, además de unos 94.000 números de teléfono y cerca de 1.000 direcciones físicas. Algunos registros contenían más de una clase de dato personal, por lo que esas cifras no representan necesariamente a personas distintas, sino a categorías de información encontradas en los documentos.

La Agencia Digital aclaró que los archivos no incluían números de identificación My Number, detalles de cuentas bancarias ni números de pensión, y afirmó que tampoco contenían información personal del público general. Hasta el momento no se ha confirmado ningún uso indebido de los datos, aunque las autoridades todavía trabajan para identificar a las personas afectadas y planean contactarlas de manera individual.

Una vulnerabilidad de VPN abrió el acceso

El incidente combinó una falla en equipos de red utilizados para conexiones VPN con el uso de una cuenta legítima perteneciente a personal de mantenimiento y operaciones. Esa combinación permitió que el atacante navegara por una gran cantidad de archivos sin necesidad de depender, al menos en la fase observada, de una cuenta pública o de un acceso visible para los usuarios comunes.

La VPN funciona como un canal protegido para conectar redes o dispositivos con sistemas internos, pero su seguridad depende de la correcta actualización y configuración de los equipos que gestionan ese enlace. En este caso, la agencia señaló que revisará sus procesos de administración de vulnerabilidades y mejorará los métodos utilizados para establecer conexiones externas con sus sistemas.

El hallazgo de acceso masivo a archivos no demuestra por sí solo que todos los documentos hayan sido copiados, pero sí elevó el riesgo de exposición de la información contenida en ellos. Por esa razón, las autoridades recomendaron no abrir enlaces ni archivos adjuntos inesperados y no entregar contraseñas, datos de autenticación o información de tarjetas ante mensajes que aparenten proceder de organismos oficiales.

La advertencia también abarca llamadas y mensajes de texto, porque los nombres, teléfonos y correos expuestos pueden servir para construir intentos de suplantación más convincentes. El riesgo inmediato no se limita al robo de una identidad digital: una comunicación que use datos reales de funcionarios o contratistas podría inducir a entregar credenciales o autorizar acciones dentro de otras plataformas.

El incidente ocurre en un entorno de mayor presión

El caso se conoció durante un periodo de creciente actividad de ciberdelincuencia en Japón. Cifras de la Agencia Nacional de Policía citadas en informes locales indicaron que el país registró 123 ataques de ransomware durante la primera mitad de 2026, el número más alto para cualquier periodo de seis meses desde que las autoridades comenzaron a seguir esa métrica.

La exposición de información personal también refleja un problema que ha afectado al sector de las criptomonedas, donde las fallas operativas pueden ser tan determinantes como las vulnerabilidades de código. Un informe de seguridad citado por Crypto.news registró 212 incidentes cripto verificados durante la primera mitad de 2026, con pérdidas de USD $1.100 millones y un 74% de los fondos robados relacionado con deficiencias operativas.

Japón ya ha enfrentado ataques de gran escala contra empresas de activos digitales, como el que afectó a DMM Bitcoin y terminó contribuyendo al cierre de sus operaciones. En aquella brecha fueron robados más de 4.500 BTC, valorados en aproximadamente USD $307 millones en ese momento, y las autoridades japonesas y el FBI vincularon posteriormente la operación con TraderTraitor, un grupo relacionado con Corea del Norte.

La operación contra DMM Bitcoin habría comenzado con ingeniería social dirigida a un empleado de Ginco, proveedor japonés de software para billeteras, mediante un supuesto reclutador que envió un script malicioso de Python durante una prueba previa al empleo. El acceso obtenido permitió manipular una solicitud legítima de transacción del exchange, mientras que el BTC sustraído fue rastreado posteriormente hasta billeteras controladas por los atacantes.

Las brechas también afectan a los usuarios

Los grupos vinculados con Corea del Norte han continuado apuntando contra infraestructura relacionada con criptomonedas fuera de Japón, de acuerdo con los incidentes citados en el reporte. Bybit declaró en agosto que sus sistemas bloquearon más de 30.000 retiros sospechosos durante la primera mitad de 2026, lo que, según el exchange, evitó pérdidas potenciales superiores a USD $700 millones después del robo de USD $1.460 millones sufrido en febrero de 2025.

La plataforma también dijo que amplió el monitoreo continuo en cadena tras ese ataque y que sus equipos procesaron más de 100.000 alertas con asistencia de inteligencia artificial durante la primera mitad del año. Sus sistemas identificaron diez incidentes de seguridad que afectaron a proyectos de tokens listados durante ese periodo, sin que se registraran pérdidas para el exchange.

Otros incidentes recientes han puesto el foco en la información personal más que en el robo directo de activos digitales. El bróker israelí Bits of Gold comenzó a investigar en agosto una posible filtración relacionada con un sistema de terceros, donde pudieron quedar expuestos nombres, números de identificación, correos, teléfonos, direcciones IP y cierta información bancaria.

Bits of Gold afirmó que las criptomonedas, los fondos de sus clientes, las contraseñas, los escaneos de documentos de identidad y los datos completos de tarjetas de pago no fueron comprometidos. El caso japonés presenta una diferencia similar: aunque no se confirmó el uso indebido de los datos, la combinación de contactos personales y referencias laborales puede ofrecer material suficiente para campañas de engaño dirigidas.

La Agencia Digital de Japón aún debe completar la identificación de las personas afectadas y determinar con mayor precisión qué archivos pudieron salir de la red. Mientras tanto, el incidente deja una advertencia para gobiernos y empresas: proteger los activos digitales y la información personal exige controlar tanto el código como las cuentas legítimas, los equipos de acceso remoto y los procesos de mantenimiento.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados