El ciberataque contra el servicio Onamae.com Desktop Cloud de GMO Internet Group sigue generando titulares en Japón. Expertos en seguridad señalan que el atacante podría haber creado un sitio web falso de “intercambio de información de víctimas” para obtener más datos personales de los afectados.
El servicio, usado habitualmente para trading de divisas (FX) y herramientas automatizadas, sufrió un acceso no autorizado a mediados de octubre. Hasta 26.739 servidores pudieron verse comprometidos.
Qué se sabe del ataque
GMO confirmó que se instalaron programas maliciosos en entornos de algunos clientes y que se filtró información. El atacante exigió un rescate de 50 millones de dólares, que la empresa rechazó pagar. En respuesta, publicó datos de al menos un cliente y amenazó con seguir haciéndolo.
Según análisis de expertos, el sitio que se presenta como foro de víctimas comparte similitudes técnicas con el portal que el hacker usó para reivindicar el ataque. Esto sugiere que podría ser otra herramienta del mismo grupo para recopilar información adicional.
Respuesta de la empresa
El CEO Masatoshi Kumagai anunció una conferencia de prensa para el 2 de noviembre. GMO ha ofrecido un pago de 5.000 yenes a todos los usuarios del servicio, compensaciones mayores a quienes hayan sufrido pérdidas por operaciones no autorizadas y una recompensa de hasta un millón de dólares por información que lleve a la identificación de los responsables.
La empresa también pidió a los clientes que desconectaran sus ordenadores y los apagaran mientras se investigaba el alcance del incidente.
Contexto de ciberseguridad en Japón
Este ataque se suma a una oleada de incidentes que han afectado a empresas y administraciones japonesas en los últimos meses.
Deja una respuesta
Lo siento, debes estar conectado para publicar un comentario.