Japón permite a la policía hackear servidores atacantes; GMO pide su uso

La nueva «ciberdefensa activa» de Japón podría estrenarse pronto. El 24 de octubre de 2026, GMO Internet anunció que pidió al Gobierno aplicar el sistema tras un ciberataque contra su servicio «Onamae.com Desktop Cloud».

Desde el 1 de octubre de 2026, las autoridades japonesas pueden acceder a los servidores utilizados en ataques y eliminar la amenaza directamente. Hasta ahora, la ciberdefensa consistía sobre todo en tareas defensivas: bloquear intrusiones, cortar comunicaciones sospechosas y restaurar sistemas dañados.

Cómo funciona la medida de acceso y neutralización

La nueva herramienta permite identificar un servidor empleado en un ataque, acceder a él y detener o borrar programas maliciosos. El objetivo es evitar daños graves o frenar su expansión, por ejemplo cuando los atacantes lanzan nuevos ataques desde distintos servidores contra una central eléctrica.

La ejecución corresponde principalmente a la policía. En ataques sofisticados y organizados desde el extranjero, las Fuerzas de Autodefensa pueden colaborar. La ley fija condiciones, como un riesgo grave para vidas o bienes y la urgencia de actuar. Como norma general se exige la aprobación previa de un organismo independiente, la Comisión de Supervisión de la Información de Ciberc comunicaciones.

La cautela es clave porque los servidores atacantes no siempre pertenecen a los culpables. Equipos de empresas o particulares pueden ser secuestrados y usados como relés, y apagarlos podría afectar a servicios ajenos al ataque.

El caso de GMO

El ataque a GMO Internet provocó la filtración de datos de clientes, y una persona que sería el atacante exigió dinero. GMO pidió que se tratara como el primer caso de ciberdefensa activa y solicitó rastrear y neutralizar los servidores empleados.

El 26 de octubre, el secretario jefe del Gabinete, Kihara, explicó que la decisión no depende de las peticiones de las empresas, sino de los requisitos legales. No comentó casos concretos porque ello podría dar pistas a los atacantes. El 28 de octubre, GMO informó de que se suspendió el dominio de un sitio que los atacantes usaban para publicar información. No está claro si el Gobierno aplicó una medida de acceso y neutralización.