GMO Internet, empresa japonesa de infraestructuras de Internet, compensará las pérdidas por operaciones no autorizadas ligadas a un ciberataque a su servicio en la nube y abonará 5.000 yenes (28 €) a cada cliente que lo use actualmente.
Una empresa japonesa de infraestructura de internet ha comenzado a compensar a los clientes afectados por transacciones no autorizadas tras un ciberataque contra su servicio en la nube.
PUBLICIDAD
PUBLICIDAD
GMO Internet anunció este sábado que cubrirá las pérdidas derivadas de operaciones no autorizadas vinculadas al ataque y que abonará un pago de cortesía de 5.000 yenes (28 euros) a todos los clientes que actualmente utilizan el servicio afectado, hayan sufrido o no pérdidas económicas.
El ataque tuvo como objetivo Onamae.com Desktop Cloud, un servicio de servidor privado virtual que los clientes utilizan para acceder a entornos de escritorio remoto. GMO explicó que se había sustraído información de clientes y que algunos usuarios habían comunicado operaciones en sus cuentas de negociación que no reconocían.
Según el fundador y director ejecutivo de la compañía, Masatoshi Kumagai, el incidente podría haber afectado a 26.739 servidores y habría implicado operaciones no autorizadas en cuentas de negociación mantenidas con más de 70 firmas de valores y de cambio de divisas en Japón y en el extranjero.
Este lunes, las acciones de GMO han caído casi un 16%, hasta su nivel más bajo en cuatro meses. La compañía tenía una capitalización bursátil de alrededor de 2.600 millones de dólares al cierre del viernes.
La empresa comenzó a investigar el 19 de octubre, después de recibir la consulta de un cliente. El 20 de octubre confirmó la instalación de un programa malicioso en algunos entornos de servidores de clientes, suspendió las nuevas solicitudes y el acceso al panel de control del servicio y empezó a apagar todos los servidores al día siguiente para evitar más daños.
En una entrada de blog publicada este domingo, Kumagai pidió disculpas por la respuesta de la empresa y reconoció que sus especialistas en seguridad habían detectado problemas antes del incidente, pero que la reacción había sido insuficiente.
GMO señaló que había recibido una demanda de rescate de un grupo al que se considera responsable del ataque. En una actualización de su entrada de blog, publicada este lunes, Kumagai explicó que los atacantes habían exigido 50 millones de dólares en criptomonedas y habían amenazado con divulgar información de la empresa y de sus clientes. La compañía se ha negado a pagar y está colaborando con la Policía y otras autoridades.
GMO ofrecerá a los clientes que deseen seguir utilizando un entorno de escritorio de Windows un servicio alternativo sobre una infraestructura de nube independiente, gratuito durante seis meses. Además, planea renovar por completo su arquitectura de seguridad e investigar la causa de la intrusión junto con expertos externos.
Kumagai ha instado al Gobierno japonés a reforzar sus medidas de ciberdefensa activa, al considerar que las empresas privadas no pueden hacer frente por sí solas a ciberataques sofisticados que atraviesan fronteras.
GMO ha pedido a las autoridades que estudien aplicar ese marco al incidente y se ha ofrecido a compartir pruebas e información técnica con los investigadores.
El ataque se produce en un contexto de mayor preocupación por la ciberseguridad tras la divulgación la semana pasada de dos vulnerabilidades graves en PHP, un lenguaje de programación muy utilizado para crear sitios web y aplicaciones.
Las autoridades de seguridad advirtieron de que estos fallos podrían permitir a los atacantes ejecutar código malicioso en servidores vulnerables, lo que ha llevado a organizaciones de todo el mundo a aplicar parches a sus sistemas o a desconectar temporalmente algunos servicios.
Sin embargo, GMO no ha confirmado públicamente que exista una relación entre las vulnerabilidades de PHP y el ataque contra su servicio en la nube.
Por otra parte, una caída de Google Cloud en el Reino Unido interrumpió la semana pasada varios servicios en línea, incluidos los que gestiona la empresa de tecnología financiera Revolut, lo que pone de relieve los posibles efectos en cadena cuando falla la infraestructura digital.