Empresas japonesas, entre ellas GMO Internet, se disponen a compensar a usuarios tras ciberataques, según informes

Empresas japonesas se disponen a compensar a los usuarios después de que oleadas de ciberataques interrumpieran servicios de internet en Japón, según Reuters y el South China Morning Post (SCMP).

Los ataques han generado preocupación por la estabilidad económica, según ambos informes. Ninguno de los dos informes indica quién tiene esa preocupación.

GMO Internet

Según el SCMP, el servicio de negociación de divisas de GMO Internet sufrió un ciberataque que implicó acceso no autorizado.

El SCMP informó de que el director ejecutivo, Masatoshi Kumagai, dijo el domingo en una publicación de blog que los clientes serían compensados por las pérdidas derivadas del acceso no autorizado. También dijo que todos los clientes recibirían 5.000 yenes (32 dólares estadounidenses), según el SCMP. El medio citó sus palabras, en las que describió el pago como «un gesto inicial de buena fe».

Los informes revisados por Vocemundi no incluyen el texto de la publicación de blog.

Respuesta del Gobierno

El Gobierno japonés dijo el viernes que crearía un equipo para simular ciberataques mediante IA, según el SCMP. El objetivo del equipo es identificar debilidades en los sistemas tecnológicos. Los informes no nombran el organismo gubernamental responsable. Tampoco ofrecen un calendario ni un presupuesto.

Contexto general

El SCMP también informó de que diversas organizaciones se han apresurado a reducir los riesgos derivados de fallos en el lenguaje de programación PHP, que sustenta buena parte de internet. Los informes no dicen si los ataques en Japón están relacionados con estos fallos. Tampoco identifican la vulnerabilidad concreta.

Qué dice cada parte

• GMO Internet (director ejecutivo Masatoshi Kumagai): Los clientes serán compensados por las pérdidas derivadas del acceso no autorizado. Cada cliente recibirá 5.000 yenes como pago inicial de buena voluntad, según el SCMP.
• Gobierno de Japón: Creará un equipo para simular ciberataques mediante IA con el fin de detectar debilidades en los sistemas tecnológicos, según el SCMP.
• Expertos no identificados citados por el SCMP: La IA está haciendo que la ciberdelincuencia sea más rápida, más barata y más difícil de detectar. Hablaron en términos generales. Los informes no dicen si se utilizó IA en estos ataques.

Qué se desconoce

Los informes solo nombran a GMO Internet. No identifican a las demás empresas que pagan compensaciones. No dicen quién llevó a cabo los ataques ni por qué. No indican el número, el momento ni la magnitud de los ataques. Tampoco dicen cuántos clientes se vieron afectados ni cuál fue la cuantía de las pérdidas.

Sobre la cobertura

Vocemundi revisó solo un resumen del informe de Reuters, no su texto completo. El artículo del SCMP comienza con una frase idéntica a ese resumen. Se publicó 37 minutos después. Esto sugiere que ambos informes comparten un mismo origen, aunque el SCMP no cita a Reuters. Los detalles sobre GMO y el Gobierno aparecen solo en el texto del SCMP.

Análisis

Si los informes son exactos, las empresas japonesas están tratando la compensación a los clientes como parte de su respuesta a los incidentes cibernéticos. Un pago fijo a todos los clientes, junto con la compensación por pérdidas concretas, podría tener como objetivo mantener la confianza. El plan del Gobierno de realizar simulaciones de ataques basadas en IA sugiere atención a las debilidades sistémicas. Sin embargo, aún no está claro cómo funcionaría ese equipo. Siguen siendo posibles varios desenlaces. Otras empresas podrían dar a conocer medidas similares, o nuevos detalles sobre el origen y la magnitud de los ataques podrían cambiar el panorama. Ningún vínculo con los fallos de PHP o con herramientas de IA queda establecido en los informes revisados. Haría falta más cobertura para evaluar el impacto económico general.

Producido por la redacción de Vocemundi con asistencia de IA. Traducido automáticamente del inglés; la versión original prevalece.