El mayor operador de telefonía móvil de Japón, NTT Docomo, informó de que está trabajando para restablecer los servicios después de que un ciberataque interrumpiera temporalmente las operaciones el jueves.
La empresa con sede en Tokio dijo en un comunicado que su sistema fue objeto de un ataque de denegación de servicio distribuido (DDoS), que inunda una red con tráfico basura procedente de múltiples fuentes, lo que hace que algunos servicios no estén disponibles.
Desde la madrugada del jueves hasta la tarde, los usuarios locales no pudieron acceder al sitio web de noticias de NTT Docomo, a la plataforma de transmisión de vídeo, a los servicios de pago móvil y de correo web y a un sitio web para aficionados al golf. La empresa informó de que se había restablecido el acceso a la mayoría de los servicios, aunque algunas actualizaciones de contenido podrían seguir sufriendo retrasos.
NTT Docomo no ha atribuido el incidente a ningún actor de amenazas específico. En 2023, la empresa fue víctima de un ataque de ransomware reivindicado por la conocida banda Ransomed.vc. El grupo afirmó que estaba planeando cerrar sus operaciones después del presunto arresto de seis afiliados en 2023.
NTT Docomo se ha convertido en una de las últimas empresas japonesas en ser blanco de una serie de ciberataques en los últimos meses. A principios de diciembre, la aerolínea de bandera de Japón, Japan Airlines (JAL), dijo que un incidente retrasó algunos vuelos nacionales e internacionales. La compañía dijo que parte de su sistema experimentó un «aumento en el tráfico», lo que sugiere un incidente DDoS.
El mes pasado, la principal compañía de seguros no de vida de Japón, Mitsui Sumitomo Insurance, informó que uno de sus proveedores externos había sido violado por un grupo de ransomware anónimo. El ataque podría resultar en la exposición de información personal perteneciente a miles de asegurados, según informes de los medios locales.
A principios del año pasado, se informó que una importante empresa de medios japonesa conocida por producir manga, anime y videojuegos, Kadokawa, supuestamente pagó casi $ 3 millones a piratas informáticos vinculados a Rusia conocidos como BlackSuit después de una violación de datos.
En octubre, el fabricante de relojes japonés Casio advirtió a sus clientes de retrasos en las entregas tras un ataque de ransomware. El incidente fue reivindicado por la banda de ransomware conocida como Underground.
Otras empresas japonesas que han sufrido ciberataques recientemente son el fabricante de motores eléctricos Nidec, el fabricante de piezas de automoción Yorozu y la organización de investigación y desarrollo Monohakobi.
Las principales instituciones financieras de Japón, entre ellas Mitsubishi UFJ Bank, Resona Bank y Mizuho Bank, también experimentaron interrupciones en los servicios de banca por Internet debido a presuntos ciberataques, según informes de los medios locales.