SoftBank apagó las alertas de terremoto y tsunami por un fallo en PHP: qué encontró Japón
Japón iba a reforzar su ciberseguridad con IA, pero el problema se le metió justo en el sistema que avisa de terremotos y tsunamis: SoftBank lo apagó y 30 millones de clientes quedaron sin ese canal.
Japón pondrá en marcha un equipo que simula ciberataques con inteligencia artificial para detectar fallas en sistemas, después de que un error crítico en PHP dejara fuera de servicio a bancos, aerolíneas y organismos públicos de varios países.
La divulgación de esas vulnerabilidades disparó millones de intentos de hackeo. Frente a eso, operadores de sitios web en distintas partes del mundo aplicaron parches de urgencia o directamente desconectaron sus plataformas. El alcance fue amplio: desde servicios financieros y de transporte hasta dependencias estatales, con cortes registrados en Tokio y Helsinki, entre otras ciudades.
El alerta que dejó de sonar en Japón
El caso más delicado se dio en territorio japonés. SoftBank, la tercera operadora de telefonía móvil del país, comunicó el viernes que suspendía de forma temporal su sistema de alertas de emergencia mientras trabajaba en la corrección de una vulnerabilidad asociada a PHP.
La consecuencia es directa para sus usuarios: dejan de recibir avisos anticipados de terremotos, alertas de tsunami y datos sobre desastres y evacuaciones por ese canal. La decisión cobra peso en un país acostumbrado a los sismos, justo cuando el tifón Champi se acerca a Okinawa, la prefectura más austral.
La compañía, con más de 30 millones de clientes de telefonía móvil, aclaró que las alertas sísmicas siguen disponibles por otras vías, como una aplicación de su negocio Yahoo.
Del apagón a la estrategia: la IA como escudo
El gobierno japonés quiere sumar inteligencia artificial a sus mecanismos de defensa para adelantarse a las amenazas informáticas. El ministro de Industria, Ryosei Akazawa, planteó que las organizaciones deben cambiar el enfoque y analizar sus sistemas con los ojos de quien busca vulnerarlos.
“Un ataque puede tener éxito con solo encontrar una brecha... Por esa razón, es importante que cambiemos nuestra mentalidad y pensemos desde la perspectiva del atacante”, afirmó el funcionario el viernes. Y agregó: “Los defensores también necesitan aprovechar la inteligencia artificial y responder de manera proactiva, manteniéndose un paso adelante”.
Las interrupciones golpearon a algunas de las mayores empresas del país. La firma de corretaje Nomura, el grupo financiero Mitsubishi UFJ Financial Group, la aerolínea ANA y la operadora ferroviaria East Japan Railway (JR East) suspendieron temporalmente algunos servicios en internet como medida de emergencia.
También quedaron afectados los servicios en línea del Ministerio de Finanzas, la Agencia Nacional Tributaria y la Agencia Meteorológica de Japón.
El lado oscuro: cuando la IA también ataca
La crisis dejó al descubierto un riesgo que las empresas japonesas ya tenían en el radar: atacantes que explotan las capacidades de la inteligencia artificial. Los especialistas en ciberseguridad vienen advirtiendo que la IA permite automatizar distintas etapas de un ataque, como la detección de fallas en programas y la elaboración de campañas de phishing. Esa combinación habilita operaciones delictivas más rápidas, más baratas y más difíciles de detectar.
En ese marco, los desarrolladores de PHP publicaron el miércoles actualizaciones para corregir las vulnerabilidades. Estas habían permanecido ocultas durante años hasta que fueron detectadas mediante inteligencia artificial. Los responsables del lenguaje instaron a los usuarios a actualizar el software de inmediato.
— (@takaichi_sanae) October 21, 2026
PHPPHP…
