El grupo japonés GMO, una de las empresas de registro de dominios más grandes del país, emitió una advertencia contundente a sus clientes sobre la necesidad de desconectar sus sistemas de la red de Internet y apagar sus computadoras por completo. Esta medida excepcional se produce después de que el servicio Onamae Desktop Cloud (un proveedor popular de servicios de servidores virtuales VPS) sufriera una brecha de seguridad, en la que los atacantes amenazaron con ejecutar un ataque de ransomware y filtrar datos confidenciales.
Detalles de la brecha y demandas financieras
La empresa confirmó que los atacantes lograron acceder a datos pertenecientes tanto a la compañía como a sus clientes, y ya han publicado parte de esta información en Internet. Los atacantes exigieron un rescate masivo de 8 mil millones de yenes japoneses (equivalente a unos 50 millones de dólares estadounidenses), sin embargo, el grupo GMO anunció su negativa rotunda a pagar cualquier suma a los atacantes.
La empresa había detectado anteriormente (el 20 de octubre) una intrusión que podría haber llevado a la instalación de software malicioso en los servidores de hasta 26,739 clientes. Aunque el ataque aún no ha escalado hasta la activación de ransomware en los dispositivos de los usuarios, el riesgo de que exista una "carga útil" (payload) de software malicioso plantada previamente sigue vigente, lo que requirió una intervención rápida.
¿Qué deben hacer los usuarios?
Dada la gravedad de la situación y la posibilidad de que los datos de trading estén en riesgo, la empresa proporcionó instrucciones técnicas estrictas para mitigar los riesgos:
- Desconexión de dispositivos: Desconectar las computadoras de la red de Internet por completo y retirar los cables de alimentación.
- Asegurar las cuentas: Cambiar las contraseñas de inmediato, especialmente para los usuarios de las plataformas MetaTrader 4 y MetaTrader 5 (MT4/MT5), ya que es posible que sus credenciales de trading se hayan visto comprometidas.
- Finalizar sesiones: Cerrar todas las sesiones activas (Active Sessions) para garantizar que no se explote ningún acceso existente.
La empresa aconsejó a los clientes realizar una copia de seguridad de sus datos antes de proceder con la desconexión y el apagado.
Compensaciones y medidas correctivas
Para mitigar la crisis, GMO anunció la entrega de una compensación financiera de 5,000 yenes (alrededor de 30 dólares) a cada cliente afectado por las molestias causadas por la interrupción del servicio, con la promesa de considerar compensaciones adicionales para aquellos cuyos datos se confirme que fueron vulnerados. La empresa también ofreció reemplazar las computadoras de los clientes que puedan resultar efectivamente dañados por un ataque de ransomware.
Actualmente, la empresa trabaja en colaboración con la firma Trend Micro, especializada en ciberseguridad, para examinar y limpiar los sistemas, amenazando con emprender acciones legales contra cualquier entidad o medio de comunicación que publique los datos filtrados.