Bancos y gobierno de Japón suspenden servicios web tras hallar un grave fallo en PHP
En breve
El Banco Shizuoka suspendió su banca por internet el 21 de octubre tras hallarse un fallo en el lenguaje de programación PHP, y aseguró que no se filtraron datos personales. El Yomiuri Shimbun informó de que otros grandes bancos y el sitio web de la primera ministra Takaichi también suspendieron servicios, y de que el equipo de desarrollo de PHP publicó una corrección a última hora del 21 de octubre.
Leer la noticia completa 2 min de lectura
El Banco Shizuoka, filial del grupo financiero Shizuoka, anunció en su sitio web el 21 de octubre que suspendía temporalmente la banca por internet a raíz del hallazgo de un fallo en el lenguaje de programación PHP, informó Nikkei. El banco dijo que no se había filtrado información personal y describió la medida como preventiva, destinada a garantizar la seguridad. [ 1 , 2 ]
Los servicios suspendidos desde el 21 de octubre son los sitios web del banco y de sus empresas del grupo, y la aplicación para smartphone Shizugin. El banco dijo que restablecerá cada servicio una vez completadas las medidas de seguridad necesarias y las comprobaciones de seguridad, y no dio fecha. [ 2 ]
El Yomiuri Shimbun informó de que el equipo de desarrollo de PHP publicó una corrección a última hora del 21 de octubre. Según la información que el equipo publicó hacia las 23:00, la vulnerabilidad está calificada como «crítica», el nivel más alto en una escala internacional, y un atacante podría apoderarse de sitios o servidores, destruir sistemas internos o robar información. El Yomiuri dijo que los sitios y servidores no corregidos corren el riesgo de sufrir ciberataques graves. Citó al servicio europeo de investigación en tecnologías web W3Techs, según el cual PHP se usa en el 70% de los sitios web del mundo. [ 3 ]
Trend Micro, empresa de seguridad informática con sede en Tokio, dijo que hasta la mañana del 22 de octubre había detectado ataques que explotaban el fallo contra varios servidores en Japón, y que no sabe si hubo daños. El secretario jefe del Gabinete, Kihara, declaró en una rueda de prensa la mañana del 22 de octubre que el Gobierno no había recibido hasta ahora informes de daños relacionados. [ 3 ]
Otras instituciones también actuaron. El MUFG Bank dijo el 22 de octubre que había suspendido servicios de internet como la apertura de cuentas de fondos de inversión, y Mizuho Bank y SBI Shinsei Bank detuvieron algunos servicios web desde la noche del 21 de octubre. La Dirección Nacional de Ciberseguridad pidió en X que la actualización se aplique cuanto antes y planea revisar los sitios web gubernamentales. La primera ministra Takaichi dijo en X que, si actualizar lleva tiempo, detener temporalmente un sitio web es una forma eficaz de reducir el riesgo, y que su propia página de inicio fue detenida por esa razón, según una fuente de su oficina. [ 3 ]
El Yomiuri añadió que la Casa Blanca dijo el 21 de octubre, hora local, que el Gobierno estadounidense trabaja con los organismos competentes para acelerar la publicación de una corrección. Un funcionario estadounidense dijo al diario que Washington recibió notificación de la vulnerabilidad el 16 de octubre. Varios países europeos también han desconectado temporalmente sus sitios web. [ 3 ]
Por qué importa
El Yomiuri informó de que PHP se usa en el 70% de los sitios web del mundo, según el servicio de investigación W3Techs, y de que las oficinas gubernamentales y las empresas de Japón se apresuran a responder. El diario señaló que los sitios y servidores sin parchear podrían sufrir ciberataques graves, y Trend Micro ha detectado ataques contra servidores en Japón.
Datos clave
- El Banco Shizuoka, parte del grupo financiero Shizuoka, anunció en su sitio web el 21 de octubre que suspendía temporalmente la banca por internet debido al fallo de PHP. [ 1 , 2 ]
- La suspensión afecta a los sitios web del banco y de sus empresas del grupo, y a la aplicación para smartphone Shizugin. [ 2 ]
- El banco dijo que no hubo filtración de información personal y calificó la suspensión de medida preventiva para garantizar la seguridad. [ 2 ]
- El equipo de desarrollo de PHP publicó una corrección a última hora del 21 de octubre; la vulnerabilidad tiene la máxima gravedad, «crítica», en una escala internacional. [ 3 ]
- El MUFG Bank suspendió servicios de internet como la apertura de cuentas de fondos de inversión, y Mizuho Bank y SBI Shinsei Bank también detuvieron algunos servicios web desde la noche del 21 de octubre. [ 3 ]
- Trend Micro dijo que había detectado ataques contra varios servidores en Japón que explotaban el fallo hasta la mañana del 22 de octubre, y que no sabe si hubo daños. [ 3 ]
- La primera ministra Takaichi pidió precaución en X y dijo que retirar temporalmente los sitios web puede reducir el riesgo; su propia página de inicio fue detenida como precaución, según una fuente de su oficina. [ 3 ]
Confirmado por varias fuentes
Aún sin aclarar
- Si los ataques detectados en servidores de Japón causaron algún daño. Trend Micro dijo al Yomiuri que no ha determinado si hubo daños; el secretario jefe del Gabinete, Kihara, afirmó que hasta ahora no se ha informado al Gobierno de ningún daño relacionado.
- Cuándo restablecerá el Banco Shizuoka su banca por internet. El banco solo dijo que la restablecerá una vez completadas las medidas de seguridad necesarias y las comprobaciones de seguridad.
Qué dicen los medios locales
Cronología, hora local
- Livedoor News publica una información según la cual el Banco Shizuoka ha suspendido la banca por internet. [ 1 ]
- Nikkei informa del anuncio del Banco Shizuoka sobre la suspensión de la banca por internet y de la aplicación Shizugin. [ 2 ]
- Hacia esa hora del 21 de octubre, el equipo de desarrollo de PHP publicó información sobre la vulnerabilidad; la corrección se publicó a última hora de esa noche. [ 3 ]
- El Yomiuri informa el 22 de octubre de que el MUFG Bank, Mizuho Bank y otros han detenido servicios y de que el sitio de la primera ministra Takaichi está caído. [ 3 ]