Japón ha sufrido 723 ciberataques facilitados por la inteligencia artificial, la cual permite a los delincuentes automatizar procesos y eliminar la necesidad de conocimientos técnicos avanzados para afectar a empresas y clientes.

Japón enfrenta una crisis de ciberataques impulsados por Inteligencia Artificial

• El panorama de la ciberseguridad en Japón se ha visto gravemente afectado por una serie de 723 incidentes que han perjudicado tanto a empresas como a usuarios finales. El factor determinante en este incremento ha sido el uso de la IA, la cual ha democratizado el acceso al hackeo.
• Anteriormente, ejecutar ataques complejos exigía una inversión considerable de tiempo, recursos y conocimientos técnicos especializados. Sin embargo, gracias a la automatización parcial que permite la inteligencia artificial, los delincuentes ahora pueden lanzar ofensivas eficaces sin necesidad de poseer dichas capacidades técnicas.

La inteligencia artificial (IA) está empezando a cambiar también las reglas del juego para los ciberdelincuentes, y un claro ejemplo de ello ha sido Japón. Básicamente, antes estas herramientas para el hackeo requerían de conocimientos técnicos, tiempo y recursos , pero gracias a la IA ya no se necesita nada de ello, pues pueden automatizarse parcialmente mediante agentes. Desde la búsqueda de vulnerabilidades en sistemas hasta la preparación de campañas de phishing. Esto está consiguiendo que el cibercrimen sea más rápido, barato y difícil de detectar.

Volvemos a Japón, y es que el país está atravesando una importante oleada de ataques contra empresas y servicios online. El problema ya no deriva en páginas web caídas o datos comprometidos. Algunas compañías japonesas están teniendo que compensar económicamente a sus clientes, asumir pérdidas millonarias y aumentar considerablemente su inversión en ciberseguridad. Japón contabilizaba 723 incidentes de seguridad hasta el 20 de octubre de 2026. Para que te hagas una idea, esta cifra ya es superior que el total registrado durante todo 2025 y 2024.

La IA abarata los ciberataques y permite encontrar vulnerabilidades mucho más rápido

Fue Masatoshi Kumagai, fundador de GMO Internet Group, la compañía más importante del país en cuanto a infraestructura de Internet, quien advirtió de que la evolución de estas tecnologías está provocando que el coste para los atacantes caiga drásticamente. Esto ha hecho que las amenazas aumenten rápidamente. El fundador indica que ya no hablamos de crear mejores correos fraudulentos. Ya son ataques más serios relacionados con el reconocimiento, búsqueda de vulnerabilidades o la preparación de ataques que pueden automatizarse y ejecutarse a mucha mayor escala.

Un ejemplo reciente de esta velocidad se produjo tras descubrirse vulnerabilidades críticas en PHP, el lenguaje utilizado por una parte importante de la infraestructura web. La publicación de estos fallos desencadenó en millones de intentos de ataque, provocando que páginas de gobiernos y empresas de Japón, Europa y otras regiones tuvieran que desconectarse temporalmente. La situación ha llevado al propio Gobierno japonés a anunciar la creación de un equipo que hará precisamente lo contrario que los atacantes: utilizará IA para simular ciberataques y encontrar vulnerabilidades en sus sistemas antes de que puedan ser explotadas.

Masatoshi considera que la situación está llegando a un punto preocupante. Asegura que Internet está empezando a convertirse en una herramienta utilizada por actores maliciosos para amenazar y robar a sus usuarios, mientras reclama una colaboración mucho mayor entre empresas y Gobierno para proteger la infraestructura del país.

La IA hace daño en Japón: GMO cae casi un 16% en Bolsa tras el ciberataque y Park24 asumirá pérdidas multimillonarias

Como resultado de estos ataques con IA, GMO Internet Group sufrió recientemente un ciberataque. Este afectó a su servicio de negociación de divisas que permitió el acceso no autorizado a cuentas de clientes. GMO ha confirmado que compensará las pérdidas derivadas de estos accesos y, además, entregará 5.000 yenes, unos 28 euros o 32 dólares, a todos sus clientes como gesto de compensación. El impacto llegó también a bolsa. Sus acciones se desplomaron casi un 16% como castigo de haber sufrido esta importante brecha en su seguridad.

Los atacantes fueron incluso más lejos. GMO recibió una exigencia de dinero acompañada de la amenaza de publicar información de la compañía y de sus propios clientes. La empresa se ha negado a pagar y está trabajando con la policía y otras autoridades japonesas. También proporcionará durante seis meses un servicio alternativo gratuito a sus clientes. Lo especialmente llamativo es que los hackers éticos que trabajan para GMO ya habían reportado problemas de seguridad, pero la propia compañía ahora reconoce que su velocidad de su respuesta no fue suficiente.

Por otro lado está Park24, una compañía responsable del servicio de coches compartidos. Esta compañía también sufrió una filtración de datos personales y ahora pagará 17 euros a sus clientes. La empresa ha decidido dejar de almacenar las imágenes de documentos de identidad una vez terminada la verificación de registro y espera registrar una pérdida extraordinaria de 31,2 millones de euros por la respuesta al ataque y las compensaciones. Estos son dos ejemplos, pero hemos llegado a un punto donde cualquier empresa, a nivel mundial, está obligada a utilizar la IA para adelantarse a los posibles ataques.