Japón hackeado nuevamente: 246,000 registros expuestos en la brecha de la Agencia Digital
- La Agencia Digital de Japón reveló que 246.000 registros de funcionarios y contratistas del gobierno podrían haberse filtrado desde la plataforma compartida GSS.
- No se ha confirmado ningún uso indebido, pero los datos expuestos son material ideal para el phishing y la ingeniería social.
- El país ya se encuentra entre los más atacados del mundo.
Una de las naciones más atacadas del mundo, Japón, sufrió su última brecha el viernes 11 de septiembre, cuando los atacantes robaron alrededor de 246,000 conjuntos de registros de datos personales de la Agencia Digital del país.
El hackeo expuso los nombres, direcciones de correo electrónico y números de teléfono de funcionarios públicos y contratistas japoneses después de que un intruso accediera a una red gubernamental compartida.
La agencia japonesa insiste en que los datos expuestos no han aparecido en ningún caso confirmado, que a menudo van desde campañas de phishing hasta ataques violentos.
¿Qué filtraron los hackers en la brecha de la Agencia Digital de Japón?
El los hackers de la Agencia Digital de Japón robaron correos electrónicos gubernamentales y números de teléfono personales vinculados a nombres reales de la plataforma común Government Solution Service (GSS) utilizada por ministerios y agencias en todo el país.
En términos de escala, es menor que el incidente de estilo My Number que afectó realmente a ciudadanos ordinarios.
Por tipo de dato, el incidente expuso 236,000 nombres, 231,000 direcciones de correo electrónico, 94,000 números de teléfono y 1,000 direcciones físicas.
¿Cómo entraron los hackers a la base de datos japonesa?
Según el informe de la Agencia Digital, detectaron actividad inusual el 25 de junio después de que una cuenta de un contratista de mantenimiento y operaciones accediera a un gran número de archivos. La intrusión comenzó a finales de mayo.
Semanas después, los investigadores señalaron una vulnerabilidad en un dispositivo VPN como el punto de entrada probable. Dijeron que ya habían suspendido la cuenta y desconectado el equipo comprometido de la red externa el mismo día que compartieron la actualización del 9 de julio.
La autoridad fiscal francesa DGFiP fue vulnerada a través de una compromiso similar de VPN interna que, según informó Cryptopolitan.
Japón es un objetivo regular de hackeos
Japón es uno de los diez países más atacados del mundo, según el informe de ciberdelitos de CloudSEK de 2026. Irónicamente, la Agencia Digital que estableció en 2021 para modernizar y asegurar la TI gubernamental, ahora ha sido vulnerada.
En julio, aproximadamente 12.23 millones de direcciones de correo electrónico y 7.61 millones de contraseñas fueron expuestos en una brecha confirmada de KDDI.
Hackers chinos vulneraron el Centro Nacional de Preparación y Estrategia para la Ciberseguridad de Japón en un 2023 ataque se sospecha que pasó desapercibido durante meses.
Cómo los hackers usan la información filtrada para atacar a los titulares de criptomonedas
Existe una ruta directa desde los datos robados hasta los ataques dirigidos a titulares de criptomonedas, como lo señaló el fundador de Telegram, Pavel Durov sobre una filtración de datos personales en un aparato gubernamental francés después de que se reportaran 41 incidentes de secuestro vinculados a criptomonedas en el país durante los primeros tres meses y medio del año.
Chainalysis contó más de $30 millones robados en ataques violentos en la primera mitad de 2026, en camino a superar los $58 millones de 2025.
Los analistas observarán si los 236.000 nombres y 231.000 correos electrónicos de esta filtración aparecen en futuros exploits.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Cuántas personas se vieron afectadas por la filtración de datos de la Agencia Digital de Japón?
Aproximadamente 246.000 registros de datos personales pudieron haber sido expuestos, divididos en unos 189.000 vinculados a funcionarios públicos y servidores del gobierno, y 57.000 vinculados a contratistas y empresas.
¿Cómo accedieron los hackers a la red gubernamental?
Se utilizó una cuenta perteneciente a un contratista de mantenimiento y operaciones para acceder a archivos, y los investigadores rastrearon el punto de entrada hasta una vulnerabilidad en un dispositivo VPN para el 9 de julio. La cuenta fue suspendida y el equipo afectado fue aislado.
¿Por qué importa una filtración de datos gubernamentales para los usuarios de criptomonedas?
Nombres, correos electrónicos y números de teléfono filtrados se utilizan para phishing e ingeniería social, y Cryptopolitan ha informado que los datos personales robados han precedido a secuestros de tenedores de criptomonedas en Francia y oleadas de phishing contra clientes de billeteras de hardware como las de Trezor.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
