Japón enfrenta una crisis de ciberseguridad sin precedentes, con el Partido Liberal Democrático declarando un "estado de emergencia en el ciberespacio". El diputado Masaaki Taira, exministro de Transformación Digital, lideró una reunión extraordinaria de estrategia el 9 de octubre, tras registrar un aumento del 37% en los incidentes de seguridad divulgados públicamente en septiembre, según datos de Trend Micro. Esta cifra supera a los casos de todo 2025 y afecta a más de 20 grandes empresas, que han reportado filtraciones de decenas de millones de registros de clientes.
El caso más grave involucra a Times Car, filial de PARK24, donde un acceso no autorizado comprometió datos de 6,6 millones de cuentas, incluyendo nombres, direcciones y permisos de conducir, aunque no se filtraron tarjetas de crédito. Además, un ataque de ransomware en la infraestructura en la nube de IDC Frontier, filial de SoftBank, afectó a 495 clientes, entre ellos el grupo ferroviario JR East, con posibles filtraciones de 6,09 millones de registros de correo electrónico.
El riesgo persiste por la vulnerabilidad de los sistemas heredados y la facilidad con la que la inteligencia artificial facilita la suplantación de identidad. El regulador financiero japonés ha presionado para acelerar la transición a sistemas que leen chips electrónicos de identificación, eliminando la verificación por imagen de documentos a partir de abril de 2027. Mientras tanto, las autoridades han ampliado las herramientas de respuesta, permitiendo a las Fuerzas de Autodefensa neutralizar infraestructuras cibernéticas graves bajo condiciones legales específicas.