Japan's Keio confirms ransomware attack disrupted business systems
BleepingComputer · 28 sept, 22:56
Keio, un operador ferroviario privado importante de Japón, confirmó que sufrió un ataque de ransomware el fin de semana que afectó algunos de sus sistemas empresariales, especialmente los del negocio hotelero. La empresa cerró su red para evitar daños adicionales e investiga la extensión del impacto y si los atacantes accedieron a información de clientes o socios comerciales.
El ataque se detectó en las primeras horas del 26 de septiembre de 2026 en los servidores del grupo Keio, que opera 85 km de vías con 69 estaciones y gestiona 25 hoteles con más de 2.200 empleados e ingresos anuales de aproximadamente 2.600 millones de dólares. El incidente parece haber afectado únicamente al negocio hotelero, no a las operaciones ferroviarias, aunque sí disrumpió los sistemas de pago y causó retrasos en algunos servicios al cliente. La compañía ha denunciado el incidente a la policía y está investigando la ruta de ataque con la ayuda de expertos externos.
Algo mayor está ocurriendo en Japón: Tokyo Metro, otro operador ferroviario importante que gestiona nueve líneas de metro con 195 km de cobertura y 180 estaciones por las que pasan diariamente 7 millones de pasajeros, reportó un incidente de ciberseguridad el mismo fin de semana en el que atacantes accedieron sin autorización a sus sistemas y obtuvieron 59.000 direcciones de correo electrónico de miembros. Aunque ambas compañías son operadores ferroviarios japoneses, aún no está claro si fueron objetivo de una campaña coordinada del mismo actor de amenaza. Tokyo Metro indicó que los datos comprometidos contenían solo direcciones de correo y que ya identificó y cerró la vulnerabilidad de seguridad que los atacantes explotaron.
Puntos clave
- Ataque de ransomware confirmado contra Keio el 26 de septiembre de 2026
- Afectó principalmente al negocio hotelero y sistemas de pago, no a operaciones ferroviarias
- Dos operadores ferroviarios japoneses atacados el mismo fin de semana; posible campaña coordinada
- Tokyo Metro: 59.000 direcciones de correo comprometidas; vulnerabilidad identificada y cerrada