TrendAI contabilizó 86 incidentes de ciberseguridad divulgados públicamente en Japón en septiembre de 2026, un 18 % más que en agosto y un 37 % más que en julio. La cifra corresponde a incidentes que se hicieron públicos, no a todos los ataques ocurridos en el país, y forma parte del seguimiento de la propia empresa publicado el 12 de octubre.
Qué mide el recuento de TrendAI
La serie cuenta incidentes divulgados públicamente en Japón. TrendAI añadió que los registrados durante los nueve primeros meses de 2026 ya superaban el total de todo 2025. Es un indicador de la actividad conocida por esa serie, no un censo de cada ataque.
Otras cifras publicadas en octubre describen periodos y categorías diferentes. Por eso, sus totales no se pueden sumar directamente al recuento mensual de TrendAI.
PARK24 detalló la brecha de Times CAR
PARK24 confirmó el acceso no autorizado al sistema web de Times CAR, operado por su filial Times Mobility, y una brecha de información personal vinculada a aproximadamente 6,6 millones de cuentas. El alcance incluye a miembros actuales y antiguos de Times CAR y Times Business Service, además de personas que no completaron su solicitud de alta. La cifra cuenta cuentas relacionadas con información comprometida; no equivale a igual número de fraudes demostrados, según el aviso de PARK24 del 28 de septiembre.
Times Mobility detectó el acceso a las 9:07 del 25 de septiembre de 2026. Según PARK24, la compañía bloqueó la vía de acceso antes de las 7:25 del día siguiente. Entre los datos afectados figuraban nombres, direcciones, fechas de nacimiento, teléfonos, direcciones de correo electrónico, información de permisos de conducir y documentos de identidad, contraseñas e identificadores de servicios asociados. PARK24 señaló que las contraseñas estaban guardadas en un formato no reversible.
En ese mismo aviso, PARK24 dijo que no se había comprometido información de tarjetas de crédito y que, hasta el 28 de septiembre, no había encontrado indicios de que los datos se hubieran hecho públicos o utilizado indebidamente.
Otras cifras de Japón cuentan fenómenos distintos
Associated Press informó de que un estudio de Yomiuri/Trend Micro situaba el recuento en más de 500 casos en 2026 hasta el 9 de octubre, frente a 473 en 2025 y 503 en 2024. Es una serie anual de «casos» reportada por AP; la noticia no establece que use la misma definición que el recuento mensual de incidentes divulgados de TrendAI.
En su cobertura del 7 de octubre, NHK WORLD-JAPAN atribuyó a la firma de ciberseguridad Mgnika una estimación de casi 120 casos de filtración de información en 2026 hasta entonces. La media que comunicó pasó de unos seis al mes durante el primer semestre a 23 al mes desde julio. La pieza también informó de anuncios empresariales separados: más de 940.000 registros en GMO Research and AI, hasta 1,73 millones de cuentas de miembros en Mr. Max Holdings y alrededor de 100.000 personas posiblemente afectadas en Citizen.
NHK WORLD-JAPAN atribuyó asimismo a JOSES un sondeo según el cual el 96 % de las empresas del Nikkei 225 había sufrido una brecha de datos durante los tres años anteriores. La cifra describe ese periodo y esa población, no los incidentes divulgados en septiembre.
Qué observaron TrendAI y las autoridades japonesas
En trabajos recientes de respuesta a incidentes en Japón, TrendAI observó la explotación de vulnerabilidades conocidas en aplicaciones accesibles desde internet y la instalación de web shells: herramientas que permiten operar de forma remota en un servidor comprometido. La empresa señaló que esos accesos pueden abrir paso a riesgos como elevar privilegios, moverse a otros sistemas o acceder a bases de datos; no presentó esas consecuencias como resultados de todos los casos. TrendAI tampoco estableció una conexión entre el uso de inteligencia artificial y los incidentes recientes, aunque describió la exploración de sistemas y el phishing asistidos por IA como capacidades más generales en su análisis.
El 9 de octubre, la Oficina Nacional de Ciberseguridad de Japón distribuyó a los ministerios indicaciones para que las hicieran llegar a organismos públicos locales y empresas: mantener actualizadas las protecciones, utilizar contraseñas seguras y reforzar la seguridad de la cadena de suministro, según informó Associated Press.
Ese mismo día, la Agencia de Servicios Financieros pidió a las entidades financieras revisar sus procedimientos de respuesta ante ciberataques y de verificación de identidad. La ministra de Servicios Financieros, Satsuki Katayama, mencionó la lectura de los datos del chip de los documentos de identidad, según informó Jiji Press a través de Nippon.com.
