La Agencia Digital de Japón publicó ayer un comunicado: algunos de sus sitios web construidos con la plataforma de creación web con IA Studio fueron atacados por hackers, lo que provocó la filtración de 13323 registros de información privada.
Lo filtrado son las diversas consultas que los ciudadanos enviaron mediante formularios web entre 5/2021 y 3/2023. Desglosadas: unas 8833 opiniones y sugerencias generales, unas 3661 consultas relacionadas con certificados de vacunación, unas 462 informaciones sobre actividades de talleres, unas 250 consultas sobre ofertas de empleo, e incluso unas 117 solicitudes de préstamo del traje de la mascota "Mai Naa-chan".
Más complicado aún son los campos. La Agencia Digital confirmó que el nombre del remitente, el correo electrónico y el contenido del mensaje ya se han filtrado; algunos canales de consulta podrían también involucrar la institución a la que pertenece el usuario, la dirección de envío y el número de teléfono. No solo se expusieron los mensajes, sino múltiples pistas de identidad capaces de identificar a personas concretas.
Aún no se han producido daños secundarios
La buena noticia es que, hasta el 22 de octubre, las autoridades no han detectado un uso indebido de esta información ni daños secundarios. Sin embargo, la Agencia Digital ya ha lanzado una alerta: desconfiar de correos, llamadas y mensajes de texto desconocidos que se hagan pasar por la agencia u organismos relacionados, no abrir enlaces ni adjuntos de origen desconocido, y nunca introducir contraseñas ni datos de tarjetas de crédito de forma imprudente. Si alguien aprovecha la información filtrada para llevar a cabo phishing dirigido, el riesgo pasará de "posible" a "en curso". Las autoridades subrayaron especialmente que jamás solicitarán contraseñas ni otra información de autenticación por correo electrónico o teléfono.
La comodidad de la creación web con IA se convirtió esta vez en un punto débil de seguridad. Cuando herramientas de baja barrera de entrada asumen los servicios públicos hacia el exterior, la responsabilidad sobre los datos y su protección claramente no puede pasarse por alto de manera "ocasional".