Summary

  • La ventana de afectación definida por KDDI duró 61 horas y 25 minutos: desde las 01:35 JST del 2 de julio de 2022 hasta las 15:00 del día 4. La confirmación final de normalidad, a las 15:36 del 5 de julio, fue un control posterior y no una duración alternativa.
  • Al revertir un ajuste de ruta incorrecto, millones de terminales intentaron registrar de nuevo su ubicación. Las retransmisiones congestionaron nodos VoLTE y bases de abonados, y las incoherencias de datos hicieron más difícil la recuperación.
  • Las cifras de voz y datos representan conjuntos de servicios que se solapan. Sumarlas como si fueran personas distintas produciría un total sin respaldo.
  • La respuesta posterior abarcó reembolsos, supervisión del regulador, cambios técnicos y, años después, itinerancia de emergencia entre compañías. Ninguna medida anunciada sustituye la prueba continuada de que funciona bajo presión.

El fallo apareció en el camino de vuelta

La intervención inicial era una tarea de mantenimiento en un router de la red nacional de transporte situado en Tama. Un ajuste de ruta incorrecto provocó una interrupción de unos quince minutos. KDDI devolvió el equipo a la configuración anterior, pero el restablecimiento despertó de golpe una demanda que el núcleo móvil no pudo absorber con normalidad: una enorme cantidad de solicitudes de registro de ubicación.

Cada teléfono que trataba de recuperar su estado llamaba a funciones centrales para la voz y la autenticación. Las peticiones repetidas saturaron los nodos VoLTE y las bases de datos de abonados. Al mismo tiempo, surgieron incoherencias en la información de esos abonados, de modo que corregir el estado y reducir el tráfico se convirtieron en tareas interdependientes. KDDI informó de que los primeros controles de caudal y las correcciones de datos no aliviaron suficientemente la carga. La situación empezó a ceder cuando se localizaron y separaron nodos VoLTE que emitían señalización excesiva e innecesaria.

Este encadenamiento cambia la idea habitual de reversión. Volver a un parámetro conocido puede restaurar la lógica de la red y, a la vez, crear un pico extraordinario de trabajo. Por ello, el retorno necesita su propio modelo de carga: cuántos terminales se registrarán, con qué ritmo, qué funciones compartirán capacidad y dónde se aplicará una espera progresiva. También requiere límites que permitan detener la maniobra antes de que el remedio amplifique el problema.

La precisión temporal forma parte de la rendición de cuentas

El expediente contiene dos hitos que no son intercambiables. Según KDDI, la afectación comenzó el 2 de julio a las 01:35 y terminó el 4 de julio a las 15:00, un periodo de 61 horas y 25 minutos. La empresa siguió verificando el servicio y el 5 de julio, a las 15:36, confirmó que la operación era normal para clientes particulares y corporativos.

El primer intervalo mide el impacto definido; el segundo hito cierra la validación. Presentar la confirmación del día 5 como si fuera el final de aquella ventana cambiaría la métrica original. Omitirla, en cambio, escondería que la confianza operativa tardó más en consolidarse. Una comunicación útil debería decir exactamente qué se ha recuperado: el transporte, los datos móviles, la voz, el acceso a emergencias o la totalidad de los servicios comprobados.

La palabra «restaurado» es insuficiente cuando esas capas vuelven en momentos diferentes. La dirección de una operadora debe asignar quién puede declarar cada estado, qué evidencia lo respalda y qué advertencia continúa vigente. Esa disciplina permite que usuarios, empresas y organismos públicos activen o retiren sus alternativas con información real.

Cuatro estimaciones, ningún total único

KDDI calculó que aproximadamente 22,78 millones de sus usuarios de voz resultaron afectados y que al menos 7,65 millones de sus usuarios de datos estuvieron afectados. Al incluir Okinawa Cellular, las estimaciones equivalentes fueron de unos 23,16 millones para voz y al menos 7,75 millones para datos. Son medidas de poblaciones de servicio. La misma persona puede aparecer en voz, datos o en ambas, por lo que las dos columnas no se deben sumar.

Mantener esta distinción no reduce el alcance del incidente; protege la calidad del análisis. Tampoco existe en las fuentes seleccionadas un recuento completo de llamadas de emergencia fallidas, operaciones bancarias aplazadas, entregas no realizadas o mediciones irrecuperables. Convertir esas lagunas en números aparentes sería confundir preocupación legítima con evidencia.

Una red móvil sostenía muchas infraestructuras

KDDI describió efectos en logística, automóviles conectados, servicios administrativos, recogida meteorológica, contadores de agua, cajeros situados fuera de sucursales, radios inalámbricas de aeropuertos y sistemas de tarjetas de autobús. Es una lista reveladora porque muchas de esas actividades no parecen, a primera vista, servicios de telecomunicaciones. Sin embargo, todas dependían de la disponibilidad del mismo operador.

La Agencia Meteorológica de Japón detalló uno de esos impactos. Hubo afectaciones intermitentes en 802 de sus 1.284 estaciones AMeDAS y, en el peor momento, alrededor de 550 no podían enviar observaciones simultáneamente. La institución recuperó después parte de los registros. No es correcto afirmar que todas las mediciones dejaron de existir de forma permanente. Más adelante, la Agencia acordó una reducción contractual de unos 800.000 yenes en cargos de línea, pero no reclamó daños por ausencia de datos porque no podía asignarles un valor monetario.

La dimensión de emergencia era todavía más directa. Un aviso de una autoridad regional de bomberos señaló que algunos móviles KDDI podían no conectar con el 119 y recomendó usar una línea fija u otra compañía. El registro analizado no demuestra que la interrupción causara una muerte, lesión o desenlace médico concreto. Sí demuestra que una organización que depende de una sola red puede perder una vía crítica justo cuando la necesita.

Para los clientes institucionales, la continuidad exige conocer qué dispositivos, sensores, pagos y comunicaciones comparten operador. Una segunda SIM, una línea fija o otra red solo sirven si se han configurado, documentado y probado antes del incidente. Para la operadora, el reto adicional es estudiar si el tráfico esencial puede aislarse de una tormenta de señalización de consumo o disponer de una ruta verdaderamente independiente.

La responsabilidad debe seguir a los controles

KDDI controlaba la aprobación de la intervención, la configuración del enrutamiento, la arquitectura de los nodos VoLTE y de las bases de abonados, la telemetría, las restricciones de tráfico, la secuencia de recuperación, los avisos al público y el diseño de los reembolsos. Okinawa Cellular tenía responsabilidades de servicio y comunicación dentro de su ámbito y debía coordinarse con KDDI. Los clientes podían buscar alternativas limitadas, pero no gobernaban el núcleo congestionado.

Esta distribución no permite atribuir el incidente a un empleado concreto. Tampoco respalda señalar a un fabricante o contratista: las fuentes no identifican un fallo de proveedor como causa raíz. La explicación «error humano» sería, además, incompleta. En una infraestructura nacional, la pregunta importante es por qué un ajuste podía atravesar los controles y por qué la vuelta atrás podía someter simultáneamente a funciones tan estrechamente acopladas.

Una revisión verificable debería mostrar la simulación previa de cambio y reversión, los límites esperados de reintentos, las alarmas que separan una pérdida de transporte de una avalancha autosostenida y la autoridad para limitar registros o aislar nodos. Debería explicar cómo se midieron y corrigieron las incoherencias de abonados sin provocar aún más peticiones. Los registros de decisión, los datos por nodo y los ensayos internos completos no son públicos; esa ausencia limita el reparto detallado de responsabilidad civil, pero no elimina las obligaciones institucionales.

Comunicar y reparar sin crear más incertidumbre

Durante una recuperación escalonada, el público necesita mensajes centrados en lo que puede hacer, no solo en el componente que los técnicos han reparado. Datos operativos no significan necesariamente voz operativa; voz parcial no garantiza llamadas de emergencia; un servicio disponible aún puede estar pendiente de validación. El examen del Ministerio de Asuntos Internos y Comunicaciones incluyó la información a los clientes, y la cobertura contemporánea registró críticas ministeriales sobre avisos insuficientes.

El esquema de reparación también tuvo varios niveles. KDDI documentó un reembolso conforme a contrato para 2,71 millones de clientes propios y 70.000 de Okinawa Cellular. Además, una compensación de disculpa de 200 yenes antes de impuestos abarcó a 35,89 millones de clientes KDDI y 660.000 de Okinawa Cellular. Los usuarios elegibles de povo2.0 recibieron una recarga de datos. Esas decisiones son observables, pero no valoran por completo pérdidas comerciales, inconvenientes personales, fallos de servicios públicos o riesgo de emergencia.

Los mensajes de reembolso abrieron otro frente: delincuentes podían imitar correos o SMS de la empresa. KDDI publicó una advertencia contra esos engaños. La reparación responsable necesita canales autenticables y reglas de elegibilidad claras; de lo contrario, una medida destinada a recuperar confianza se convierte en una oportunidad de fraude.

Regulación, gobierno corporativo y pruebas futuras

KDDI notificó el suceso como accidente grave bajo el artículo 28 de la Ley de Empresas de Telecomunicaciones. El 3 de agosto de 2022, el Ministerio emitió una reprimenda y orientación administrativa por escrito. Su informe de verificación examinó por qué la interrupción se extendió y duró, así como la gestión de trabajos, la detección de congestión, el diseño de recuperación y la comunicación.

La compañía creó un consejo transversal dirigido por su presidente, con todos los directivos y cuatro grupos dedicados a calidad del trabajo, operaciones, equipos y relación con clientes. En su informe integrado de 2023 declaró completadas las medidas previstas para el ejercicio terminado en marzo de ese año: detección de congestión, visualización del impacto, restauración de una sola acción, controles de procedimientos y gestión organizativa de la calidad.

Completar una lista no demuestra por sí mismo que las barreras sigan siendo eficaces en julio de 2026. Se necesitan ejercicios periódicos con re-registro masivo, observación conjunta del estado de autenticación y la capacidad VoLTE, criterios de éxito y resultados que puedan ser revisados. La evidencia de mejora debe responder a la misma combinación que agravó el incidente, no solo a cada componente por separado.

La itinerancia de emergencia añade una barrera sectorial

Una encuesta posterior de NRI ofrece contexto sin convertirse en censo nacional. El 20,5 % de una muestra inicial de 28.984 personas dijo haber sufrido efectos. Entre los encuestados, el 72,4 % consideró necesaria o bastante necesaria la itinerancia entre operadoras y el 88,2 % incluyó las llamadas de emergencia entre las cinco funciones más deseadas.

En marzo de 2026, las cinco principales compañías móviles de Japón anunciaron JAPAN Roaming, disponible desde el 1 de abril para grandes desastres e interrupciones. Hay un modo completo y otro limitado a llamadas de emergencia. Este último no admite devolución de llamada, una limitación que debe explicarse claramente. La iniciativa constituye una defensa colectiva relevante, pero el expediente no demuestra que KDDI 2022 fuera su causa exclusiva ni que elimine todas las restricciones de terminales, usuarios de operadores virtuales o servicios.

La conclusión más duradera es que recuperar no equivale a deshacer. La resiliencia móvil depende de controlar la demanda que genera la propia restauración, separar fallos comunes, proteger las comunicaciones críticas y describir honestamente cada estado. La rendición de cuentas se vuelve concreta cuando cada institución puede mostrar qué decisión controlaba, qué evidencia utilizó y cómo comprobó que su nueva barrera soporta la siguiente oleada.

Fuentes de evidencia