NEWS

Noticias de seguridad

Cada artículo se resume a partir de anuncios oficiales y medios fiables. Los borradores asistidos por IA se cotejan con las fuentes por el equipo editorial y son revisados por nuestro editor jefe antes de publicarse. Consulte las fuentes originales para confirmar los detalles.

36 de 36 noticias

NEWPrevención y medidas22 de octubre de 2026PHP Foundation
Dos vulnerabilidades críticas en PHP permiten ejecución remota de código sin autenticación — Actualice de inmediato
El equipo de desarrollo de PHP publicó el 21 de octubre de 2026 un parche de seguridad que corrige dos vulnerabilidades de ejecución remota de código (RCE) en la gestión de memoria del propio PHP (CVE-2026-109618 y CVE-2026-109619, CVSS 9.2). Las versiones corregidas son PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Antes de la publicación se filtraron los números CVE y se divulgó código de prueba de concepto; la CISA estadounidense emitió una alerta pidiendo aplicar los parches de inmediato. Dado que PHP lo usa cerca del 70% de los sitios web con lenguaje de servidor conocido, se solicita la actualización inmediata en entornos afectados.
NEWFugas y accesos no autorizados22 de octubre de 2026LegalAgent AI Legal Lab
Listado de incidentes de fuga de información y accesos no autorizados en Japón (22 de octubre de 2026)
LegalAgent AI Legal Lab publica una lista, basada en comunicados oficiales de empresas y organizaciones nacionales, de incidentes de fuga de información, accesos no autorizados y suspensiones de servicio. A 22 de octubre de 2026 se registran 159 incidentes publicados, de los cuales 72 son confirmados como fugas. Excluyendo metadatos de imágenes, la recopilación suma aproximadamente 146,726,509 registros confirmados como filtrados y alrededor de 89,826,540 registros con riesgo de filtración. Desde mediados de octubre se han reportado numerosas actualizaciones y nuevas declaraciones sobre grandes incidentes, incluyendo empresas como Recruit, TrustBank, GMO Internet, NEC y ユミルリンク.
NEWRespuesta empresarial y seguimientos21 de octubre de 2026AI Heartland
Plazos y redacción del informe de filtración: primer aviso 3–5 días, informe definitivo 30 días (60 si hay indicio de propósito fraudulento)
Según las normas de la Comisión para la Protección de la Información Personal (PPC), el plazo para reportar una filtración empieza a contar desde el “día en que se tuvo conocimiento”. El informe inicial debe enviarse con prontitud (como referencia, 3–5 días), el informe definitivo dentro de los 30 días y, si existe riesgo de finalidad fraudulenta, en 60 días. Hay cuatro supuestos que obligan a reportar: información personal especialmente sensible, riesgo de perjuicio patrimonial, riesgo de finalidad fraudulenta y más de 1.000 personas afectadas; todos incluyen el estadio de “existencia de un riesgo”. En la práctica se recomienda preparar una plantilla de primer aviso dividida en cuatro apartados (lo que se sabe, lo no confirmado, las acciones que deben tomar los usuarios y cuándo habrá la próxima actualización), asumiendo que cifras y causas podrán cambiar.
NEWRespuesta empresarial y seguimientos21 de octubre de 2026Skill Business Lab
¿Cuándo deben publicar las empresas? — Prácticas y pautas sobre la divulgación de daños cibernéticos
MBSD analizó aproximadamente 500 casos de divulgación nacionales y encontró que, desde la ocurrencia o el descubrimiento hasta el primer comunicado, alrededor de la mitad se produjo en «5 días o menos» y cerca del 80% en «30 días o menos», con mediana de 5.6 días y media de 27.1 días. El artículo distingue entre divulgación pública, notificación a clientes, informes administrativos y compartición con organismos especializados, y organiza los elementos que deben incluirse en el primer comunicado así como las diferencias en número y contenido de las publicaciones. Se argumenta que no basta con la rapidez: lo importante es «qué puede decidir el receptor» a partir de la información presentada.
NEWRespuesta empresarial y seguimientos21 de octubre de 2026Cacco（かっこ株式会社）
Qué hacer si se produce una filtración por acceso no autorizado: primeros pasos y prevención de recurrencias para empresas
Desde alrededor de septiembre de 2026 se han sucedido accesos no autorizados dirigidos a empresas y filtraciones de datos personales. Como acciones inmediatas al detectar el daño, se proponen cinco pasos: “aislar el sistema”, “preservar pruebas”, “organizar los hechos”, “consultar con las autoridades pertinentes” y “informar en la web corporativa”. Para la respuesta posterior se recomiendan crear un centro de respuesta, comprender el alcance total del daño y aplicar medidas de prevención de recurrencias. El servicio de detección de fraudes “O-PLUX” afirma tener una implantación acumulada de 120,000 sitios en Japón.
NEWFugas y accesos no autorizados21 de octubre de 2026Zenn (kumaik)
Comparación de 71 incidentes nacionales publicados en sept.-oct. de 2026
Investigación que compara 71 incidentes nacionales cuyas comunicaciones oficiales completas estuvieron disponibles entre finales de septiembre y octubre de 2026. De los 71 casos, 34 indicaron en el primer reporte que la causa era desconocida («en investigación») y 37 incluían la causa; entre estos últimos, 14 parecen deberse a contratistas o empresas relacionadas. Según la clasificación, hubo 58 casos de filtración (incluyendo posibles filtraciones), 7 de interrupción de servicio o cifrado, y 6 de envíos erróneos, etc.
NEWPrevención y medidas21 de octubre de 2026独立行政法人情報処理推進機構（IPA）
IPA ofrece un portal integral de seguridad informática y alertas recientes (octubre de 2026)
El Information-technology Promotion Agency (IPA) mantiene un portal de seguridad de la información donde publica, entre otros contenidos, la apertura de un servicio especial de consultas por accesos no autorizados (16 de octubre de 2026) y avisos de seguridad de carácter urgente o de precaución sobre productos como los de Microsoft. Desde mediados de octubre de 2026 se han emitido alertas y publicado múltiples vulnerabilidades en JVN (por ejemplo, entre el 19 y 20 de octubre de 2026). El portal también informa sobre servicios de apoyo y recursos para la respuesta y mitigación.
NEWPrevención y medidas21 de octubre de 2026日本パソコンインストラクター養成協会 (jpita.biz)
Cuatro formas de comprobar por cuenta propia una filtración de datos personales y precauciones
Se presentan cuatro métodos que los usuarios pueden emplear para comprobar si sus datos personales se han filtrado: notificaciones o comunicados de empresas, el sitio Have I Been Pwned (HIBP), las comprobaciones de contraseñas de Google y Apple, y la revisión de extractos y registros de acceso. Según informes oficiales, en el ejercicio 2025 se registraron 19.417 casos de fugas y similares (17.139 en empresas privadas) y HIBP mantiene registros de 1.042 sitios y aproximadamente 17.800 millones de entradas. El artículo advierte que el hecho de no encontrar una filtración no prueba que no exista en su conjunto, por lo que recomienda usar varios métodos de forma periódica y estar alerta ante estafas que se hacen pasar por comprobaciones de filtraciones.
NEWPrevención y medidas21 de octubre de 2026国家サイバー統括室（NCO）公式サイト
La 国家サイバー統括室 (NCO) actualiza información y publica alertas y materiales
La página oficial de la 国家サイバー統括室 (NCO) mantiene advertencias sobre llamadas fraudulentas y correos sospechosos, y en octubre de 2026 publicó una firma conjunta en un advisory internacional sobre empresas que apoyan ataques vinculados al gobierno chino, una alerta sobre respuestas a accesos no autorizados y un comunicado sobre la entrada en vigor de la ley de fortalecimiento de capacidades de respuesta cibernética. También anuncia el cambio de URL del sitio y publica materiales como el handbook de ciberseguridad (Ver.3.0).
NEWPrevención y medidas21 de octubre de 2026警察庁
La Policía Nacional (警察庁) emite aviso tras casos de filtración por accesos no autorizados
La Policía Nacional (警察庁) ha publicado una recopilación de documentos de advertencia de organismos relacionados tras detectarse casos de filtraciones de información por accesos no autorizados. Los enlaces incluyen directrices y comunicados de entidades como la Personal Information Protection Commission, el Ministerio de Internal Affairs and Communications, el Ministry of Economy, Trade and Industry y la Financial Services Agency, entre otros. Se solicita a usuarios y organizaciones que revisen las medidas y confirmen sus contramedidas para evitar fugas de información.
NEWRespuesta empresarial y seguimientos21 de octubre de 2026mad MEDIA (mad2007.co.jp)
Lista de verificación para la suspensión y reapertura de servicios ante sospecha de acceso no autorizado
Cuando surge la sospecha de un acceso no autorizado, las funciones cuya seguridad no pueda confirmarse o que puedan ampliar el daño deben suspenderse, y la fecha de reanudación debe decidirse por condiciones, no por una fecha fija. En octubre de 2026, los servicios コミックシーモア y ふるさとチョイス detuvieron operaciones cuando aún eran inciertos la causa y el alcance, y más tarde se confirmó la filtración de millones de registros personales. Se recomienda clasificar la suspensión en cuatro niveles (total y por funciones) y reanudar de forma escalonada: primero funciones de menor impacto, luego inicio de sesión, pagos y, por último, registros nuevos, según se cumplan las condiciones de seguridad.
NEWRespuesta empresarial y seguimientos21 de octubre de 2026ＫＫパートナーズ（お知らせページ）
Comisión de Protección de la Información Personal publica advertencia sobre incidentes masivos de filtración
La Comisión de Protección de la Información Personal publicó, con fecha 令和8年10月7日, una advertencia titulada "大規模な漏えい等事案を踏まえた対応について（注意喚起）" y acompañó la difusión con un vídeo explicativo. El comunicado está disponible en PDF (1581KB) y fue actualizado el 令和8年10月9日. El objetivo es orientar a empresas y organizaciones sobre medidas de respuesta, prevención y mitigación de daños.
NEWFugas y accesos no autorizados21 de octubre de 2026satimo.org
Yamato Transport confirma la extracción de unos 5,26 millones de registros por acceso no autorizado al servicio クロネコ代金後払い
Yamato Transport informó en su cuarto informe del 16 de octubre de 2026 que, tras un acceso no autorizado al servicio クロネコ代金後払い ocurrido el 28 de septiembre, se confirmó la extracción indebida de parte de la información de usuarios. Los datos extraídos incluyen aproximadamente 5,26 millones de registros de información de usuarios (nombres, direcciones, teléfonos, correos electrónicos, detalles de productos y datos de gestión interna; alrededor de 490,000 de ellos contienen correo electrónico), unos 50,000 registros de información de destinatarios y unas 4,100 entradas de información de comercios afiliados; no se incluyen datos de tarjetas de crédito ni contraseñas. Yamato indica que los afectados serán contactados individualmente y que no se ha habilitado una página de consulta.
Tendencias y debate20 de octubre de 2026innovaTopia
58 términos de ciberseguridad explicados a partir de un 'correo de disculpa'
Partiendo del texto habitual de un "aviso de disculpa" por una "posible filtración de información personal debido a un acceso no autorizado", el artículo explica en 58 términos cómo se identifica el punto de inicio del incidente, las vías de entrada, el movimiento dentro de la organización, los tipos de información filtrada y el proceso hasta la divulgación. Describe vulnerabilidades (CVE/CVSS/zero-day), entradas como VPN o credenciales comprometidas, el doble chantaje del ransomware, la importancia de logs y forense, y señala que en la primera mitad de 2026 los dispositivos VPN representaron alrededor del 50% de las rutas de intrusión por ransomware según el recuento de la 警察庁.
Fugas y accesos no autorizados20 de octubre de 2026Studio.Design
Studio comunica un acceso no autorizado y posible filtración de datos de clientes
El servicio de construcción de diseños "Studio" confirmó un acceso no autorizado a su entorno en la nube entre el 30 de septiembre y el 1 de octubre de 2026, y anunció que podría haberse filtrado información de clientes, datos de proyectos y claves API. La vulnerabilidad se corrigió el 14 de octubre, y a las 2:30 del 14 de octubre se cerraron todas las sesiones. Actualmente se está revisando el volumen de datos filtrados y una entidad externa especialista investiga las causas.
Fugas y accesos no autorizados19 de octubre de 2026日本経済新聞（Nikkei）
Oleada de accesos no autorizados: lista de empresas que han informado fugas de datos personales (actualización continua)
Nikkei ha compilado, en orden cronológico, las empresas y organizaciones que desde septiembre de 2026 han informado sobre fugas o posibles fugas de datos personales debido a accesos no autorizados o fallos de sistema. La lista incluye numerosos casos como Yamato Transport, Sourcenext, Lawson, タイムズカー y filiales de BASE, con volúmenes de datos que van desde cientos hasta decenas de millones de registros. El artículo resume la información disponible en el momento de la divulgación y se actualiza periódicamente.
Fugas y accesos no autorizados19 de octubre de 2026トレノケート（Trainocate）ブログ
Accesos no autorizados y fugas de datos en serie: las «lagunas básicas» que las empresas deben revisar primero
Desde septiembre de 2026 se han sucedido filtraciones de datos personales por accesos no autorizados en Japón, y entre el 7 y el 15 de octubre el gobierno y organismos relacionados emitieron advertencias y solicitudes de inspección. Los ataques se basan principalmente en vulnerabilidades ya conocidas, errores de configuración o autenticación y técnicas que parten del análisis de APIs públicas (como los llamados ataques A2B señalados por NICT). Según sensores de la Agencia Nacional de Policía, en el primer semestre de 2026 los accesos sospechosos para búsqueda de vulnerabilidades alcanzaron 13.687 por día y por IP, un aumento interanual del 50,7%. Las instituciones piden revisar primero las medidas básicas y reforzar la detección de anomalías y la respuesta rápida.
Prevención y medidas18 de octubre de 2026しってとくラボ（はてなブログ）
Cómo comprobar y actuar cuando sospecha que se han filtrado datos personales
Si recibe notificaciones de filtración por parte de una empresa, ingresa en un sitio falso, o recibe avisos de inicio de sesión sospechosos que sugieren una posible fuga de datos personales, es importante primero organizar “qué”, “dónde” y “si hay daños”. Basándose en la información oficial vigente al 2026年10月18日, el artículo presenta cómo verificar la veracidad, cómo identificar la información afectada y las "7 acciones iniciales": comprobar la veracidad de la notificación, identificar la información potencialmente filtrada, cambiar contraseñas y activar autenticación multifactor, revisar cuentas y tarjetas, comprobar anomalías en cuentas y dispositivos, guardar pruebas y consultar las ventanillas adecuadas, y vigilar usos indebidos y daños secundarios. Advierte que si hay filtración de información financiera o credenciales de autenticación, o sospecha de secuestro de cuentas, hay que contactar de inmediato con las entidades financieras o los operadores del servicio.
Fugas y accesos no autorizados16 de octubre de 2026Eストアー公式お知らせ(最終報)
Eストアー publica informe final sobre la filtración en ショップサーブ — afectadas unas 23,360,000 personas; ~2,100,000 con datos parciales de tarjeta
Eストアー publicó el 16 de octubre el informe final sobre la filtración de datos en el servicio de comercio electrónico "ショップサーブ". Resultaron afectados alrededor de 23,360,000 usuarios entre compradores y gestores de tiendas (7,858 tiendas afectadas), y de ellos aproximadamente 2,100,000 registros incluían el titular de la tarjeta, parte del número de tarjeta y la fecha de caducidad. El acceso no autorizado ocurrió entre el 21 de mayo y el 1 de agosto de 2026; según la empresa, se aprovechó una vulnerabilidad en la aplicación para extraer datos de la base de datos y enviarlos al exterior.
Respuesta empresarial y seguimientos16 de octubre de 2026株式会社カタリス
Qué debe decidir la dirección ante una fuga de información
Katarisu (カタリス) organiza cuándo y cómo deben las empresas decidir sobre publicación, apoyo, compensación y reanudación cuando ocurre una fuga de información. Señala que la Ley de Protección de Información Personal exige informes a la comisión y notificaciones a los afectados, pero deja a criterio de la empresa el alcance y el momento de la compensación y el apoyo a usuarios. Propone, tras comparar varios casos pasados, fijar en tiempos de calma plazos para actualizar explicaciones, puntos para reexaminar decisiones pendientes y destinatarios de los informes.
Prevención y medidas16 de octubre de 2026Impress Watch（INTERNET Watch）
Medidas personales para mitigar daños ante la oleada de fugas de información
El artículo del 16 de octubre de 2026 explica las medidas que las personas deben adoptar ante la continua aparición de fugas de información en empresas, incluyendo establecer contraseñas largas y difíciles de adivinar distintas por servicio, usar gestores de contraseñas, habilitar autenticación de dos factores o passkeys, eliminar cuentas no utilizadas y revisar notificaciones y ajustes de 3D Secure en tarjetas de crédito; también indica cómo actuar tras recibir una notificación de fuga y advierte sobre intentos de phishing.
Fugas y accesos no autorizados16 de octubre de 2026NHK
Filtración de datos personales supera los 165 millones de registros
Según un recuento de la empresa de seguridad Macnica, en 2026 podrían haberse filtrado por accesos no autorizados más de 165 millones de datos personales en total. Macnica advierte sobre la sucesión de incidentes de acceso indebido y fugas de información. Artículos relacionados explican medidas concretas para los usuarios y el contexto del problema.
Respuesta empresarial y seguimientos16 de octubre de 2026タイムズカー公式発表(第4報)
タイムズカー revisa la regla de retención de imágenes de documentos de identidad — eliminación inmediata tras la confirmación del registro
タイムズカー anunció el 16 de octubre, como cuarto informe sobre el incidente de filtración de datos por acceso no autorizado, que cambiará su norma de conservación de imágenes de documentos de identidad como el permiso de conducir. Adoptará la práctica de no conservar las imágenes y eliminarlas de inmediato una vez completada la verificación del registro, y borrará las imágenes que ya posee antes de finales de octubre de 2026. Hasta ahora la compañía conservaba las imágenes durante siete años incluso después de la baja del usuario.
Respuesta empresarial y seguimientos15 de octubre de 2026弁護士山中総合法律事務所（ブログ）
Preparación jurídica ante fugas de información para proteger la confianza empresarial
Este artículo organiza el marco jurídico y operativo que las empresas deben tener preparado en tiempo de paz cuando detecten el riesgo de fuga, pérdida o daño de datos personales u otra información, indicando procedimientos concretos y plazos para prevención de daños, conservación de pruebas, reportes y notificaciones a los afectados (informe preliminar en aproximadamente 3–5 días, informe definitivo por regla general en 30 días / si existe riesgo de uso con fines ilícitos, 60 días), y subraya la importancia de la gestión contractual, el control de proveedores y los ejercicios de mesa. En un caso publicado por ソースネクスト se reportaron 22,519,960 registros afectados.
Tendencias y debate15 de octubre de 2026HIPAA Journal
Gran aumento de violaciones masivas de datos en el sector sanitario de EE. UU.: estadísticas 2026
Según un recuento publicado por HIPAA Journal, las violaciones de datos sanitarios en EE. UU. han tendido a aumentar desde 2009, y en 2026 se registraron 772 incidentes masivos que afectaron a 500 personas o más. Entre 2023 y 2025 se sucedieron “mega-violaciones” (más de 1 millón de afectados), destacando el caso de Change Healthcare en 2024 con aproximadamente 192,700,000 personas afectadas. El informe también apunta a retrasos en los reportes de OCR y a una acumulación de investigaciones.
Prevención y medidas14 de octubre de 2026JPCERT/CC
JPCERT actualiza su listado de avisos, incluye múltiples vulnerabilidades como SiteGuard y Microsoft
JPCERT/CC actualizó la página de avisos el 2026-10-14 y publicó un listado de avisos que incluye, entre otros, una vulnerabilidad de inyección de comandos OS en SiteGuard Server Edition (CVE-2026-106931) y la información de seguridad de Microsoft de octubre de 2026. El listado muestra de forma cronológica las vulnerabilidades y el historial de actualizaciones de diversos productos durante 2026, dirigido a responsables de sistemas de información, gestión operativa y CSIRT.
Prevención y medidas14 de octubre de 2026Josys（ジョーシス）
La realidad de los ataques a la cadena de suministro y seis medidas que deben tomar las empresas
Los ataques a la cadena de suministro comprometen empresas a través de proveedores, socios o software; en el caso relacionado con Toyota en 2022 se afectó la producción equivalente a unas 13,000 unidades, y en el incidente de SolarWinds alrededor de 18,000 organizaciones resultaron afectadas. En Japón también se han ampliado los daños, como la filtración de unos 1,5 millones de datos personales en 2024 por el contratista de impresión Iseto, y el artículo plantea medidas en tres capas —internas, gestión de contratistas y gestión de software— además de presentar seis acciones concretas que los departamentos de TI pueden poner en práctica de inmediato.
Fugas y accesos no autorizados14 de octubre de 2026Legalscape
Obligaciones legales de las empresas ante filtraciones a través de contratistas
En los últimos años se han multiplicado las filtraciones de datos personales a través de contratistas, iniciadas por accesos no autorizados o ransomware, con casos que han afectado a millones de personas. La Ley de Protección de la Información Personal exige a los operadores medidas de gestión de seguridad (organizativas, humanas, físicas y técnicas) y impone a los cedentes la obligación de supervisión en la selección, contratación y control del tratamiento por parte de los contratistas. Cuando se produce una filtración, si encaja en alguno de los cuatro supuestos (información especialmente sensible, riesgo de daño patrimonial, uso con fines ilícitos o más de 1.000 afectados) es obligatorio informar a la Comisión de Protección de la Información Personal y, en principio, notificar a los interesados; la notificación preliminar debe hacerse en aproximadamente 3–5 días y la definitiva en principio en 30 días (60 días si hay fines ilícitos).
Fugas y accesos no autorizados13 de octubre de 2026ブックオフ公式お詫びとお知らせ
ブックオフ confirma envío externo de datos de socios: afectados 6,383,279 personas, incluidas bajas
ブックオフコーポレーション anunció en un segundo informe el 13 de octubre que se confirmó el envío externo desde su sistema de gestión de socios, tras un primer aviso el 9 de octubre. El alcance incluye 6,383,279 personas (6,427,735 registros de miembros), entre ellas unas 210,000 personas que se habían dado de baja, y contiene nombre, fecha de nacimiento, dirección, teléfono, correo electrónico y hashes de contraseñas. El acceso no autorizado ocurrió entre el 4 y el 6 de octubre.
Respuesta empresarial y seguimientos9 de octubre de 2026cybersecurity-jp.com（引用: 情報処理推進機構）
IPA pide inspecciones urgentes y medidas a empresas tras una serie de accesos no autorizados
La Information-technology Promotion Agency (IPA) solicitó el 9 de octubre de 2026 que empresas y organizaciones realicen inspecciones y adopten medidas con rapidez, tras una serie de accesos no autorizados y filtraciones de información en entidades como instituciones financieras y operadores de telecomunicaciones. La IPA insta a identificar aplicaciones públicas y servicios en la nube utilizados, revisar registros de operaciones y conexiones y detectar cuentas sospechosas, y aplicar parches pendientes. Incluso si no se detectan anomalías, recomienda reforzar la autenticación multifactor, revisar privilegios de cuentas y considerar el cifrado de datos.
Fugas y accesos no autorizados8 de octubre de 2026朝日新聞
Filtraciones sucesivas de datos personales: lista actualizada de las principales empresas que lo han hecho público
Asahi Shimbun ha recopilado y va actualizando una lista de las principales empresas, organizaciones y servicios que desde septiembre de 2026 han anunciado la posibilidad de filtración o fuga de datos personales. El artículo toma como referencia la fecha en que las empresas hicieron el anuncio y informa que los incidentes se han ido sucediendo. La última actualización se publicó el 21 de octubre de 2026.
Fugas y accesos no autorizados7 de octubre de 2026SecurityWeek（報道による日経の発表）
Nikkei anuncia fuga de más de 1,83 millones de registros vía servicio en la nube
La gran empresa mediática japonesa Nikkei anunció que un acceso no autorizado a un servicio en la nube usado para desarrollo de sistemas provocó la filtración de un total de 1,830,000 registros. Unos 1,680,000 registros no permiten identificar a personas, 150,000 contienen nombre, dirección, correo electrónico, teléfono y fecha de nacimiento, y 120,000 incluyen únicamente direcciones de correo electrónico. No se ha detectado la fuga de información de tarjetas de crédito.
Respuesta empresarial y seguimientos6 de octubre de 2026SAKURA法律事務所
Última guía de respuesta a incidentes cibernéticos para empresas: reportes, forense y decisiones de gestión (ed. 2026)
El despacho SAKURA法律事務所 publicó la actualización "Respuesta empresarial ante ciberataques y fugas de información [2026]" a cargo del abogado principal Michishita Kenshirō. El texto subraya la concurrencia simultánea en la fase inicial de contención, preservación de evidencias y toma de decisiones, y señala los plazos y umbrales de reporte de la Personal Information Protection Commission (resumen preliminar: aproximadamente 3–5 días; informe definitivo: por norma 30 días, 60 días si hay sospecha de uso con fines ilícitos; además, las fugas que afecten a más de 1.000 personas son objeto de reporte). La IPA sitúa a los ataques de ransomware como la amenaza organizacional nº 1 en 2026, los ataques dirigidos a proveedores en el nº 2 y los riesgos por uso de IA en el nº 3.
Fugas y accesos no autorizados6 de julio de 2026KDDI ニュースリリース
KDDI confirma fuga en su plataforma de correo para ISP — unos 12,23 millones de direcciones y cerca de 7,62 millones de contraseñas en texto plano
KDDI publicó el informe final el 7月6日 sobre un acceso no autorizado a su plataforma de correo destinada a operadores ISP. Se vieron afectados aproximadamente 1,223万 (12,23 millones) de direcciones de correo y, de ellas, unas 762万 (7,62 millones) de contraseñas. La empresa explica que el hecho de que algunas contraseñas estuvieran almacenadas en texto plano (sin cifrar) amplió el alcance del daño. Usuarios de varios proveedores, como @nifty, BIGLOBE y J:COM, resultaron afectados.
Prevención y medidas21 de abril de 2026神奈川県（公式サイト）
La Prefectura de Kanagawa publica las notificaciones médicas de 2026 y recoge medidas de ciberseguridad y revisiones de guías
La Prefectura de Kanagawa ha publicado el listado de notificaciones relacionadas con asuntos médicos para el año fiscal 2026 (Reiwa 8), donde incluye, entre otros, la revisión del manual de ciberseguridad para dispositivos médicos, la elaboración de la versión 7.0 de la Guía de gestión segura de sistemas de información médica y la convocatoria de formaciones en seguridad de la información médica. Entre los materiales publicados figuran también los informes n.º 85 y 86 del proyecto de recopilación de información sobre incidentes médicos y una notificación sobre el uso adecuado de fármacos relacionados con GLP-1. Los documentos están disponibles en varios PDF desde el sitio de la prefectura.
Tendencias y debate29 de enero de 2026情報処理推進機構（IPA）
IPA publica las «10 principales amenazas a la seguridad de la información 2026»
La Information-technology Promotion Agency (IPA) ha dado a conocer las "10 principales amenazas a la seguridad de la información 2026". En la lista dirigida a organizaciones, el primer puesto lo ocupa el "ataque de ransomware", el segundo "ataques dirigidos a la cadena de suministro y a proveedores subcontratados" y el tercero, por primera vez en la selección, es el "riesgo cibernético derivado del uso de IA". En la lista para individuos se enumeran diez ítems en orden silábico y siguen apareciendo amenazas tradicionales como el "acceso no autorizado a servicios en Internet" y el "uso fraudulento de datos de tarjetas de crédito".