GMO Internet no pagará el rescate tras publicarse datos de Onamae
El atacante difundió información de la empresa japonesa y de sus clientes. GMO pide no abrirla y dice que aún no confirma ransomware.
GMO Internet Group, uno de los mayores grupos de internet de Japón, confirmó que el atacante que entró a su servicio de escritorios virtuales Onamae.com Desktop Cloud difundió datos que, según afirma, son de la empresa y de sus clientes. La compañía lo verificó a las 12:30 del martes, hora de Japón, y todavía revisa el material: puede incluir datos inexactos.
GMO dice que no cederá. "No atenderemos las exigencias del atacante", escribió. El 21 de octubre recibió un correo que pedía unos 8 mil millones de yenes y ya consultó a la policía. Pagar, argumenta, no garantiza que los datos se borren ni evita que se usen para otros fines.
Qué pide GMO a sus clientes
La empresa pide no abrir ni difundir lo publicado, respaldar su información, desconectar y apagar el equipo, y desconfiar de correos, mensajes o llamadas que se hagan pasar por GMO. Recuerda que nunca pide contraseñas ni códigos de autenticación. A quien aparezca en el material se le avisará de forma individual.
Hasta las 13:55 del martes, GMO no había confirmado que se activara ransomware (software que cifra los equipos para exigir pago). Analiza equipos de clientes que su personal recogió, y Trend Micro se sumó ese día como empresa de seguridad. No ha dado una cifra de clientes afectados ni ha identificado al atacante.
| Fecha | Qué pasó |
|---|---|
| 19 de octubre | Un cliente consulta y GMO empieza a investigar |
| 20 de octubre | Confirma un programa no autorizado |
| 21 de octubre | Suspende el servicio y recibe el correo de extorsión |
| 22 de octubre | Consulta a la policía |
| 24 de octubre | Confirma que datos de clientes salieron de sus sistemas |
| 26 de octubre | El atacante amenaza con publicar datos y activar ransomware al mediodía siguiente |
| 27 de octubre | GMO confirma la publicación a las 12:30 |
Compensación
Onamae.com Desktop Cloud también se usaba para correr plataformas de operación bursátil como MetaTrader 4 y 5, y por eso GMO prevé compensar operaciones no autorizadas: 5 000 yenes por cliente actual y seis meses gratis en un servicio sustituto. Los avisos no mencionan usuarios fuera de Japón.
Las solicitudes por pérdidas se reciben hasta el 6 de noviembre, y GMO dice que publicará en su página de avisos cualquier hallazgo nuevo.
Sigue leyendo
- Inteligencia artificial
OpenAI dice que sus modelos refutaron la hipótesis ETH
- Privacidad
QNAP aún no tiene parche para fallas críticas de PHP en sus NAS
- Privacidad
Juez ordena a Meta pagar 25 000 millones por engañar sobre datos
- Inteligencia artificial
Texas demanda a OpenAI y a Altman por la seguridad de ChatGPT
