Qué pasó en Japón
Según la agencia japonesa Jiji Press, GMO Cybersecurity by Ierae, filial del grupo de internet GMO, rastreó ataques contra compañías japonesas hasta seis servidores, y todos usaban Artex, una herramienta de pruebas de penetración (los ensayos que hacen los expertos para encontrar fallas antes que los delincuentes) impulsada por inteligencia artificial. La agencia AFP, citada por The Manila Times, informó que GMO dijo haber «confirmado» el uso de Artex tras investigar con organizaciones externas y que compartió sus hallazgos con las autoridades.
Según Bloomberg, publicado por The Star, una infraestructura de ataque apuntó a unas 20 empresas japonesas, nueve de ellas del mismo sector, y los seis servidores adicionales atacaban a firmas de comercio electrónico, finanzas, comercio minorista, logística, medios, educación y mercadeo. Ocho de las empresas atacadas revelaron filtraciones de datos entre septiembre y octubre. GMO señaló que varios incidentes fueron obra del mismo grupo, que parece organizar campañas por país y por industria.
Qué es Artex y por qué preocupa
Artex se presentó como una herramienta autónoma de pruebas de seguridad que usa modelos de lenguaje, la misma tecnología de los asistentes de IA, para investigar sistemas, descubrir vulnerabilidades y comprobarlas. Es decir, automatiza buena parte del trabajo que antes requería a un atacante experto con tiempo.
No es la primera vez que aparece. Según el portal japonés Rocket Boys, la firma CrowdStrike había reportado el 7 de octubre archivos de configuración de Artex en ataques contra instituciones financieras de Corea del Sur, y la describió como una herramienta de código abierto desarrollada en China. De acuerdo con AFP, el desarrollador dijo que usarla para atacar iba en contra de sus intenciones, cortó el acceso al código fuente por el mal uso y anunció que el proyecto ya no se actualizará.
Un matiz importante: que la herramienta sea de origen chino no prueba quiénes son los atacantes ni que haya un Estado detrás. Tampoco todas las empresas «atacadas» fueron necesariamente vulneradas; GMO no confirmó el éxito de cada intento.
El contexto: una ola de ataques en Asia
Japón vive semanas difíciles en ciberseguridad. AFP reporta que decenas de empresas japonesas, entre ellas cadenas de restaurantes y una empresa de alquiler de vehículos, revelaron accesos no autorizados o filtraciones que podrían afectar a millones de clientes, y que el gobierno pidió a las compañías reforzar sus defensas. Según la misma agencia, a comienzos de octubre el jefe del comité de ciberseguridad del partido de gobierno declaró un estado de emergencia ante las nuevas amenazas.
La lección de fondo es que la IA reduce el costo y el tiempo de atacar. Una herramienta pensada para defender, en manos equivocadas, permite revisar miles de sistemas expuestos en busca de una sola puerta abierta.
Cómo proteger los sistemas de su empresa, incluidas las comunicaciones
A partir de las recomendaciones de GMO recogidas por Rocket Boys, y aplicadas también a la telefonía y los canales de atención, estas son medidas concretas:
- Haga inventario de todo lo expuesto a internet: páginas web, API, paneles de administración, aplicaciones antiguas y también su central telefónica IP, sus troncales SIP y los accesos a su plataforma de WhatsApp o call center. Cada sistema debe tener un responsable.
- Actualice, no solo bloquee: un cortafuegos de aplicaciones (WAF) ayuda, pero no reemplaza aplicar los parches. Revise también versiones viejas o sin soporte que compartan el mismo código vulnerable.
- Guarde y revise registros: accesos web, autenticaciones y consultas a bases de datos. Busque intentos repetidos, accesos raros o descargas masivas de datos. En telefonía, vigile llamadas a destinos inusuales o fuera de horario, señal típica de fraude en centrales IP.
- Tenga un plan si algo pasa: cierre la vía de entrada, determine qué datos se vieron afectados y revise si el incidente alcanzó a contratistas o proveedores.
- Proteja las credenciales: contraseñas robustas, doble factor y acceso mínimo necesario a consolas y grabaciones.
Qué significa para las empresas en Colombia y Latinoamérica
Los atacantes que usan IA no necesitan estar en Japón para buscar fallas en un servidor de Bogotá o Lima: internet no tiene fronteras y las campañas por país pueden llegar a cualquier mercado. Para una empresa latinoamericana esto significa que la ciberseguridad ya no es un tema solo del área de sistemas, sino de la gerencia. Las comunicaciones merecen atención especial: una central telefónica comprometida puede generar facturas enormes por llamadas fraudulentas, y una base de datos de clientes filtrada abre la puerta a estafas por teléfono, SMS o WhatsApp en nombre de su marca.
La buena noticia es que las medidas básicas (inventario, actualizaciones, monitoreo y cifrado) siguen siendo las más efectivas. En 19 80 TIC Cloud le ayudamos a revisar cómo están protegidas su telefonía en la nube y sus llamadas con cifrado para reducir estos riesgos.
