El gobierno de Japón emitió el 9 de octubre una alerta para reforzar la ciberseguridad ante una ola de ataques cada vez más sofisticados contra empresas del país, informó la agencia AP. Un día después, varias compañías más reportaron filtraciones que suman millones de cuentas de clientes, según The Japan Times.
Un ataque al proveedor, muchas víctimas
El caso más grave muestra el riesgo de depender de un proveedor externo: un ataque de ransomware contra IDC Frontier, empresa de servicios en la nube de SoftBank, afectó a sus clientes. The Japan Times reporta que:
| Empresa | Cuentas posiblemente expuestas | Causa |
|---|---|---|
| JR East (ferrocarriles) | 6.09 millones | Ransomware en IDC Frontier |
| JR Kyushu (ferrocarriles) | 1.3 millones | Ransomware en IDC Frontier |
| Daiichikosho (karaokes Big Echo) | 8.72 millones | Acceso no autorizado a un sistema de un contratista |
| Bookoff (tienda de segunda mano) | Hasta 6.43 millones | Acceso no autorizado a su filial de membresías |
Los datos expuestos incluyen correos electrónicos, nombres, fechas de nacimiento y teléfonos. Las empresas dicen que no han visto uso indebido de la información, pero piden a sus clientes desconfiar de correos y llamadas sospechosas.
La alerta del gobierno
Según AP, la Oficina Nacional de Ciberseguridad de Japón envió instrucciones a los ministerios para que lleguen a gobiernos locales y empresas privadas:
- Mantener la protección de seguridad actualizada.
- Usar contraseñas robustas.
- Reforzar la seguridad en toda la cadena de proveedores.
- Cuidado con atacantes que se hacen pasar por expertos en seguridad.
Un estudio del periódico Yomiuri y Trend Micro, citado por AP, cuenta más de 500 ataques en 2026, ya por encima de los 473 de 2025.
La lección: varias de estas filtraciones no empezaron en la empresa afectada, sino en su proveedor de nube o en un contratista. Tu seguridad depende también de la de quienes manejan tus datos.
¿Qué significa para México?
Las PyMEs mexicanas también confían sus datos a terceros: hosting de la página web, sistema de facturación, CRM, nómina o respaldos en la nube. Qué revisar:
- Haz una lista de qué proveedores guardan datos de tu negocio y de tus clientes.
- Pregunta a cada uno si tiene respaldos, cifrado y verificación en dos pasos.
- Ten respaldos propios de tu información crítica, fuera del proveedor principal.
- Define qué harías si tu proveedor sufre un ataque: a quién avisas y cómo sigues operando.
- Capacita a tu equipo para detectar correos y llamadas de phishing tras una filtración.
¿Quieres revisar la seguridad de tus sistemas y proveedores? En IOSoluciones te ayudamos: Soporte Técnico o Contacto.
¿Necesitas ayuda para revisar o actualizar los equipos de tu negocio? En IOSoluciones te apoyamos con Soporte Técnico y Mantenimiento. Contáctanos.
Fuentes: The Japan Times (10/10/2026) y AP vía TechXplore (09/10/2026), consultadas el 11/10/2026.