La operadora japonesa SoftBank suspendió este viernes (23) su sistema de alertas móviles de emergencia mientras realiza un mantenimiento para corregir vulnerabilidades críticas en PHP. La medida impide temporalmente que este servicio reciba avisos sobre terremotos, tsunamis y órdenes de evacuación.
La interrupción comenzó a las 6h47, hora local, y se prevé que dure hasta el lunes (26). Además de los clientes de SoftBank, la suspensión afecta a usuarios de las marcas Y!mobile y LINEMO, según comunicados divulgados por autoridades municipales japonesas.
Durante el mantenimiento, el sistema de la operadora no podrá distribuir notificaciones de emergencia. Otros canales continúan disponibles, incluida la aplicación de alertas de desastres de Yahoo, los servicios municipales de información y las plataformas oficiales de comunicación.
SoftBank cuenta con más de 30 millones de clientes de smartphones, pero esa cifra no representa necesariamente la cantidad de personas afectadas por la interrupción. La suspensión tampoco significa que todos los mecanismos de alerta de terremotos de Japón estén indisponibles.
El episodio ocurre tras la divulgación de dos vulnerabilidades críticas en PHP, un lenguaje ampliamente utilizado en servidores y aplicaciones web. Las fallas permiten, en determinadas condiciones, la ejecución remota de código sin autenticación. Los desarrolladores publicaron correcciones el 21 de octubre y recomendaron una actualización inmediata.
La respuesta preventiva alcanzó a diferentes sectores de la economía japonesa. Según Reuters, instituciones financieras como Nomura y Mitsubishi UFJ Financial Group (MUFG), la aerolínea ANA y la operadora ferroviaria JR East suspendieron temporalmente determinados servicios digitales.
Organismos públicos, incluidos el Ministerio de Finanzas, la Agencia Nacional de Impuestos y la Agencia Meteorológica de Japón, también registraron interrupciones. El viernes, JR East informó que parte de los servicios había sido restablecida, mientras que otros esperaban verificaciones de seguridad.
Las suspensiones se adoptaron como medidas de protección y no constituyen, por sí solas, evidencia de intrusiones exitosas en los sistemas involucrados.
Japón prepara un equipo para simular ataques cibernéticos con inteligencia artificial
En medio de las interrupciones, el Gobierno japonés anunció la creación de un equipo especializado en identificar vulnerabilidades mediante ataques simulados. El grupo deberá quedar organizado para noviembre, en la Agencia de Promoción de la Tecnología de la Información (IPA), institución vinculada al Gobierno.
La iniciativa reunirá a especialistas en seguridad ofensiva, conocidos como hackers éticos, para ejecutar pruebas de penetración e identificar fallas antes de que los criminales puedan explotarlas. La estrategia también prevé el uso de inteligencia artificial en las actividades de defensa.
El ministro de Economía, Comercio e Industria, Ryosei Akazawa, explicó la necesidad de anticiparse a la actuación de los criminales digitales.
“Los defensores también necesitan utilizar IA y actuar de forma proactiva, manteniéndose un paso por delante”, declaró a Reuters.
El ministro informó además que el Gobierno había enviado alertas sobre las vulnerabilidades de PHP a aproximadamente mil asociaciones sectoriales el 21 de octubre, además de recomendar la aplicación rápida de las correcciones.
El equipo especializado aún no estaba en funcionamiento cuando se realizó el anuncio. Mientras tanto, empresas y organismos públicos continúan trabajando en la actualización de sus sistemas y en la verificación de las condiciones necesarias para restablecer íntegramente los servicios suspendidos.
