Una brecha de seguridad en Japón ha expuesto millones de datos personales y afectado empresas de turismo, comercio y servicios. La investigación publicada por GMO Cybersecurity— importante empresa de ciberseguridad de Japón— confirmó el uso de ARTEX, herramienta que usa agentes de inteligencia artificial para pentesting.
La automatización de ciberataques con agentes está cambiando la forma de detección de vulnerabilidades, permitiendo ampliar su alcance, reducir los recursos necesarios y vulnerar sistemas con mínima intervención humana
Millones de datos personales expuestos en Japón
Japón vive un «estado de emergencia en el ciberespacio», advirtió Masaaki Taira, presidente del órgano de estrategia de ciberseguridad del gobernante Partido Liberal Democrático, ante la creciente ola de ciberataques y filtraciones de datos personales que afectan al país.
Según informó la agencia de noticias EFE varios servicios populares comunicaron incidentes de seguridad con grandes volúmenes de registros comprometidos.
| Organización | Datos afectados |
|---|---|
| Skyticket | 14,6 millones |
| Yakiniku King | 10,8 millones |
| Big Echo | Cerca de 8,7 millones |
La filtración de datos alcanzó además a Arcadia, proveedor tecnológico para la prevención de desastres. El incidente obligó a suspender temporalmente sistemas de alerta de emergencias en varios municipios japoneses.
ARTEX: la inteligencia artificial aparece en los ciberataques japoneses
GMO Cybersecurity confirmó que ARTEX, un sistema de pruebas de penetración autónomas mediante IA, fue utilizado en ataques contra empresas japonesas.
Los investigadores identificaron alrededor de veinte objetivos desde una infraestructura y encontraron otras seis instalaciones relacionadas con ataques mediante inteligencia artificial.
GMO agregó que ocho empresas identificadas habían comunicado filtraciones durante septiembre y octubre. Sin embargo, estos antecedentes no demuestran que ARTEX provocara cada brecha de seguridad registrada en Japón.
Ciberataques: noticias recientes sobre agentes de IA
La investigación coincide con otro caso internacional. Según reveló Reuters recientemente, un atacante utilizó agentes de IA coordinados mediante Cairn para intentar vulnerar más de 1.200 sitios web.
El investigador Snorre Fagerland identificó intrusiones en páginas de más de cien empresas de distintos países, incluido Japón.
Como detalló Tecnoinver en la noticia sobre agentes de IA, estos sistemas podían buscar vulnerabilidades, probar accesos y ejecutar tareas con mínima intervención humana.
Aunque ARTEX y Cairn son herramientas diferentes, ambos casos evidencian cómo la automatización puede ampliar el alcance de los ciberataques.
Te podría interesar: ¿Cómo ver si mis datos personales se han filtrado? | guía sencilla
Leyes de ciberseguridad y protección de datos personales en Chile
En Chile, este escenario adquiere especial relevancia por la entrada en vigor de nuevas exigencias legales. La Ley N.º 21.663, Marco de Ciberseguridad, establece obligaciones para los prestadores de servicios esenciales y los Operadores de Importancia Vital (OIV). A esto se suma el reglamento N.º 21.719 de Protección de Datos Personales, que comenzará a regir el 1 de diciembre de 2026 y reforzará las responsabilidades de las organizaciones en el tratamiento y resguardo de la información.
Empresas tecnológicas como Tecnoinver, incluida en el listado como Operadores de Importancia Vital, están sujetas a exigencias reforzadas de ciberseguridad. Estas incluyen gestionar riesgos, mantener planes de continuidad operacional y reportar incidentes significativos a la Agencia Nacional de Ciberseguridad (ANCI). Además, como proveedores de infraestructura y servicios digitales, deben atender sus compromisos de seguridad y disponibilidad con los clientes, junto con las obligaciones de protección de datos que correspondan a su actividad.
Preguntas frecuentes
¿ARTEX provocó todas las filtraciones en Japón?
No. GMO confirmó su uso en ataques investigados, pero no atribuyó todas las filtraciones a ARTEX.
¿Cómo prevenir una brecha de seguridad empresarial?
Las empresas deben actualizar sus sistemas, utilizar autenticación multifactor y supervisar los accesos. También es importante evaluar periódicamente sus aplicaciones expuestas a internet.
En Chile, Tecnoinver ofrece análisis de vulnerabilidades, ethical hacking y monitoreo MDR para identificar riesgos y fortalecer la seguridad de la infraestructura tecnológica.
Haz clic AQUÍ para más información
Referencias
Agencia Nacional de Ciberseguridad. (2025, 1 de marzo). Comienza obligación de reportar los incidentes de ciberseguridad a la ANCI. https://anci.gob.cl/noticias/obligacion-de-reportar/
Biblioteca del Congreso Nacional de Chile. (2024). Ley N.º 21.719: Regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. https://www.bcn.cl/leychile/navegar?idNorma=1209272
Gracia Baeza, P. (2026, 16 de octubre). Una ola de ciberataques en Japón filtra millones de datos en medio de temor por la IA. Infobae. https://www.infobae.com/america/agencias/2026/10/16/una-ola-de-ciberataques-en-japon-filtra-millones-de-datos-en-medio-de-temor-por-la-ia/
GMO Cybersecurity by Ierae. (2026, 19 de octubre). 相次ぐ不正アクセスの攻撃元の多くがAIであることを確認 [Confirman el uso de inteligencia artificial en múltiples ataques de acceso no autorizado]. https://gmo-cybersecurity.com/blog/20261019/
Satter, R. (2026, 19 de octubre). How one hacker used AI agents and a few thousand dollars to break into scores of sites. Reuters. https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into-scores-sites-2026-10-19/
Tecnoinver. (2026, 19 de octubre). Agentes de IA atacan más de 1.200 sitios web por US$5.000. https://www.tecnoinver.cl/agentes-de-ia-vulneraron-sitios-web/
