Japón vinculó más de 200 ciberataques en los últimos cinco años contra datos de alta tecnología y seguridad nacional del país con un grupo de piratas informáticos chino, MirrorFace, detallando sus tácticas y llamando a las agencias gubernamentales y empresas a reforzar las medidas preventivas.

La Agencia Nacional de Policía dijo que su análisis sobre los objetivos, métodos e infraestructura de los ciberataques de MirrorFace de 2019 a 2024 concluyó que fueron ataques sistemáticos vinculados a China con el objetivo de robar datos sobre seguridad nacional y tecnología avanzada japonesa.

Los objetivos de los ciberataques liderados por el gobierno chino incluyeron los ministerios de Asuntos Exteriores y Defensa de Japón, la agencia espacial del país e individuos como políticos, periodistas, empresas privadas y grupos de expertos relacionados con la tecnología avanzada, dijo la NPA.

Los expertos han expresado reiteradamente su preocupación por la vulnerabilidad de la ciberseguridad de Japón, especialmente a medida que el país intensifica sus capacidades de defensa y trabaja más estrechamente con Estados Unidos y otros socios para fortalecer las ciberdefensas. Japón ha tomado medidas, pero los expertos dicen que se necesita más trabajo.

MirrorFace envió correos electrónicos con archivos adjuntos que contenían malware a organizaciones e individuos específicos para ver datos guardados en computadoras principalmente desde diciembre de 2019 hasta julio de 2023, a menudo desde direcciones de Gmail y Microsoft Outlook utilizando identidades robadas, encontró la investigación de la NPA.

Los correos electrónicos generalmente usaban como asunto palabras clave como «alianza Japón-Estados Unidos», «Estrecho de Taiwán», «guerra Rusia-Ucrania» e «Indo-Pacífico libre y abierto», e incluían una invitación a un panel de estudio, referencias y una lista de panelistas, dijo la NPA.

En otra táctica, los piratas informáticos apuntaron a organizaciones japonesas en áreas de aeroespacial, semiconductores, información y comunicaciones desde febrero hasta octubre de 2023 explotando vulnerabilidades en redes privadas virtuales para obtener acceso no autorizado a la información.

Entre los ataques se encuentra el de la Agencia Aeroespacial y de Exploración de Japón (JAXA), que reconoció en junio que había sufrido una serie de ciberataques desde 2023, aunque no afectó a información sensible relacionada con cohetes, satélites y defensa, y que estaba investigando para tomar medidas preventivas.

El año pasado, un ciberataque paralizó durante tres días las operaciones en una terminal de contenedores de un puerto de la ciudad de Nagoya.

Más recientemente, Japan Airlines sufrió un ciberataque en Navidad, que provocó retrasos y cancelaciones en más de 20 vuelos nacionales, aunque la aerolínea pudo detener el ataque y restablecer sus sistemas horas después y no hubo impacto en la seguridad de los vuelos.