Detalles de la brecha de seguridad
La empresa japonesa GMO Internet, especializada en servicios de internet, anunció que su servicio "Onamae Desktop Cloud" sufrió una brecha de seguridad a gran escala, lo que resultó en un acceso no autorizado a los sistemas de la compañía. Este servicio proporciona escritorios virtuales utilizados principalmente por operadores financieros.
La empresa confirmó que los atacantes publicaron información que supuestamente está vinculada a sus clientes y operaciones comerciales, mientras que la compañía aún se encuentra en la fase de verificación de la autenticidad de estos datos y el alcance real del daño. Las estimaciones iniciales indican que la brecha podría afectar hasta a 27,000 servidores.
Desarrollo del incidente y demandas de los atacantes
La crisis comenzó el 21 de octubre cuando la empresa cerró el servicio inmediatamente tras detectar el acceso no autorizado, recibiendo al mismo tiempo un correo electrónico de los atacantes exigiendo un rescate de 8 mil millones de yenes japoneses (aproximadamente 50 millones de dólares). La empresa ha tomado una serie de medidas de respuesta, que incluyen:
- Informar a las autoridades de seguridad japonesas sobre el incidente.
- Ofrecer compensaciones a los clientes y proporcionar servicios alternativos.
- Colaborar con agencias gubernamentales para investigar la brecha.
- Iniciar procesos de escaneo de los dispositivos de los clientes para detectar cualquier software malicioso.
¿Qué significa esto para los usuarios?
Los usuarios del servicio, especialmente los operadores financieros, enfrentan riesgos de seguridad directos, ya que la empresa recibió informes sobre "operaciones no autorizadas" realizadas en las cuentas de trading de los clientes. La empresa ha aconsejado a todos sus usuarios que restablezcan sus contraseñas de inmediato como medida de precaución.
Contexto de seguridad y amenazas cibernéticas
Esta brecha ocurre en un momento en que Japón experimenta advertencias crecientes sobre ataques cibernéticos. La unidad de ciberseguridad de GMO señaló anteriormente la existencia de evidencia sobre el uso de una herramienta de pruebas de penetración china respaldada por inteligencia artificial, conocida como "Artex", en ataques dirigidos a empresas japonesas. Sin embargo, la empresa no ha confirmado oficialmente una conexión directa entre la herramienta Artex y este hackeo en particular.
Por su parte, la Agencia de Servicios Financieros de Japón (FSA) emitió directrices a las instituciones financieras sobre la necesidad de fortalecer sus defensas básicas, incluyendo la gestión de vulnerabilidades, la defensa multicapa y la preparación para la respuesta a incidentes, fomentando el uso de herramientas de seguridad avanzadas para enfrentar las amenazas crecientes.