Durante las últimas semanas, hackers han manipulado servidores, dejado fuera de servicio sitios web de gobiernos locales y accedido a grandes volúmenes de datos de consumidores. La disrupción ha alcanzado a casi todos los sectores, lo que llevó a Masaaki Taira, exministro digital que dirige el comité de ciberseguridad del partido gobernante, a declarar «un estado de emergencia en el ciberespacio».¹

La magnitud de los daños se hizo evidente rápidamente. Una universidad pública suspendió las clases durante una semana tras un ataque a sus servidores. Una empresa de vehículos compartidos informó de la filtración de más de un millón de archivos personales, incluidas fotografías de permisos de conducir y direcciones particulares. Un ataque de ransomware contra un operador de nube propiedad de SoftBank afectó después a casi 500 empresas y gobiernos locales, entre ellos un operador ferroviario y una jefatura de policía.¹

Las autoridades dicen que la tarea inmediata es la contención. El ministro de Transformación Digital, Toshiharu Furukawa, afirmó que los ataques estaban llegando a «todas las industrias», y el gobierno emitió una alerta, actualizó las normas para el manejo de datos de personal y pidió la eliminación de información personal innecesaria y la autenticación de dos factores. Los investigadores todavía examinan si la IA desempeñó algún papel; Furukawa reconoció que establecer los detalles ha sido lento.¹

No obstante, la IA es central en el debate emergente sobre por qué la ofensiva se ha vuelto tan dañina. Los expertos afirman que la automatización puede buscar vulnerabilidades las 24 horas, mientras que la traducción al japonés generada por IA puede hacer que los mensajes de phishing sean más difíciles de detectar. Lo que antes hacía evidentes las estafas extranjeras —un japonés torpe— se ha convertido en una línea de defensa más débil.¹

Pero otro grupo advierte contra confundir la herramienta con la causa. Koichiro Fujii, de Makaira, dijo que la campaña no parecía ser una operación geopolítica coordinada y respaldada por un Estado. Más bien, sostuvo, los hackers están atacando a Japón porque «las vulnerabilidades de su infraestructura no han sido parcheadas», lo que ofrece la mejor rentabilidad del esfuerzo.¹ Esa opinión se ve reforzada por el reciente aumento: TrendAI registró 600 ataques reportados en los primeros nueve meses de 2026, una cifra que ya supera el total de todo 2025.¹

Las nuevas normas de ciberdefensa de Japón, que entraron en vigor a principios de octubre, permiten a la policía y al ejército vigilar o desactivar servidores extranjeros vinculados a amenazas y exigen a las empresas informar de las brechas. Sin embargo, los especialistas afirman que una resiliencia duradera exigirá inversión, sistemas modernizados y cooperación internacional, no simplemente una búsqueda de las huellas de la IA.¹