El regulador de servicios financieros de Japón ha advertido a los bancos que no acepten licencias de conducir como prueba de identidad para abrir nuevas cuentas, ya que el país se recupera de una serie de ataques cibernéticos que han afectado a operadores ferroviarios, fabricantes de automóviles, cadenas de karaoke e incluso a la policía. La crisis en aumento provocó que el partido liberal demócrata, que gobierna, convocara una reunión de emergencia de la Cumbre Nacional de Estrategia de Ciberseguridad el viernes, tras informes de hackeos en decenas de las marcas líderes del país, desde el operador de alquiler de coches Times Car hasta la cadena de tiendas de conveniencia Lawson, así como hospitales y otras instalaciones gubernamentales. Más de 20 empresas importantes, desde cadenas de barbacoa hasta tiendas de descuento, han reportado ataques cibernéticos en las últimas semanas, advirtiendo que decenas de millones de piezas de datos de clientes pueden haber sido filtradas. La creciente frecuencia de los ataques ha generado alarma en los más altos niveles del gobierno japonés. Masaaki Taira, jefe de la NCSH, declaró que Japón estaba en "un estado de emergencia en el espacio cibernético". El ministro de ciberseguridad de Japón, Toshiharu Furukawa, dijo que la situación era "extremadamente crítica".
La oleada de ataques siguió a años de advertencias de expertos en ciberseguridad de que las defensas de Japón eran deficientes y que, para los cibercriminales, sus empresas podían representar un botín irresistible de información financiera y personal mal protegida pero de gran valor. La Agencia de Servicios Financieros instó a los prestamistas el viernes a cambiar lo más rápido posible a aceptar solo formas de identificación que contengan chips de identificación, como pasaportes o tarjetas nacionales de identidad My Number, tras una fuga de datos en Times Car, cuya aplicación albergaba un almacén masivo de fotos digitales de licencias de conducir. Los expertos estiman que esas imágenes ahora pueden estar a la venta en la dark web por tan solo ¥25 ($0.15) cada una. El operador ferroviario JR East también informó que 1.67 millones de direcciones de correo electrónico de clientes podrían haber sido filtradas de su sistema de reservas. Las fugas de datos en JR East, gobiernos locales y cientos de otras empresas se relacionaron con un ataque de ransomware revelado el jueves por IDC Frontier, una filial de Soft Bank Corp que proporciona servicios en la nube. Los expertos en ciberseguridad creen que Japón es más vulnerable a los hackers porque su población envejecida ha llevado a malas prácticas de seguridad, mientras que las empresas se han retrasado en la digitalización de sus sistemas. A escala global, los ataques cibernéticos están aumentando en frecuencia y escala a medida que la IA reduce las barreras y costos para que los hackers realicen ataques más sofisticados. El presidente de Corea del Sur dijo esta semana que existían evidencias de que la IA se usaba en ataques cibernéticos contra bancos.
Fuente: Financial Times Companies · Resumido por HeadlinesBriefing