Un contratista de NEC sufre un ciberataque; sistemas de clientes caídos y datos personales filtrados
En breve
NEC informó el 20 de octubre de que una empresa a la que encarga el desarrollo y mantenimiento de sistemas sufrió un ciberataque a finales de septiembre. Los clientes sufrieron accesos no autorizados, servidores cifrados y filtraciones de información que incluía datos personales. La Universidad Metropolitana de Osaka y la Universidad de Osaka vincularon después sus propios incidentes con el mismo caso.
Leer la noticia completa 2 min de lectura
NEC informó el 20 de octubre de que una empresa a la que encarga el desarrollo y mantenimiento de sistemas sufrió un ciberataque a finales de septiembre, y que los clientes sufrieron accesos no autorizados y filtraciones de información. Sankei y Yomiuri informaron de que se filtró información de tres clientes. Yomiuri añadió que se confirmaron filtraciones de datos personales en dos de ellos. [ 1 , 2 , 3 , 4 ]
ITmedia y Nikkei xTECH informaron de que el atacante usó credenciales robadas de cuentas legítimas para llegar a los entornos de sistemas de los clientes desde el terminal del contratista. Los archivos de los servidores de los clientes quedaron cifrados, lo que dejó varios sistemas inutilizables. TBS informó de que se tomó el control de la cuenta del contratista. [ 2 , 5 , 6 ]
También se filtraron archivos del almacenamiento en la nube que NEC creó y usaba para compartir información entre clientes, NEC y el contratista. Según ITmedia y Nikkei xTECH, los archivos contenían datos personales en poder de los clientes e información sobre sistemas. ITmedia dijo que NEC ya se había puesto en contacto individualmente con los clientes afectados y que informará de los detalles de los datos personales filtrados en cuanto se conozcan. [ 2 , 6 ]
NEC dijo que presta al contratista terminales que gestiona. Afirmó que se toma el caso en serio y que reforzará y hará cumplir la gestión de contratistas y la gestión de datos personales para evitar que se repita. ITmedia dijo que al 20 de octubre no se habían hecho públicos el nombre del contratista, los nombres de los clientes afectados ni el número de registros filtrados. Yomiuri dijo que el número y el contenido de los datos filtrados están bajo investigación. [ 2 , 3 , 4 , 6 ]
El 21 de octubre, Asahi informó de que la Universidad Metropolitana de Osaka había dicho que la avería de su sistema del 2 de octubre fue causada por un ciberataque a una empresa a la que NEC subcontrata el desarrollo y mantenimiento de sistemas. Asahi dijo que los archivos del servidor de la universidad quedaron cifrados, lo que dejó el sistema inutilizable. @IT describió los daños de la universidad como ransomware y dijo que procedían del mismo caso. [ 7 , 9 ]
Asahi informó también de que la Universidad de Osaka, que además encarga a NEC la operación de sistemas, anunció que se filtraron datos personales de egresados, estudiantes actuales y personal, unas 78.000 personas en total. Los datos incluían direcciones de correo electrónico, nombres y números de estudiante. La universidad dijo que NEC no le había informado del subcontratista implicado y calificó como un problema grave que NEC compartiera y conservara archivos con datos personales, algo que, según la universidad, no se basaba en su contrato con ella. [ 7 ]
Por qué importa
El caso muestra cómo un ataque a un contratista puede alcanzar a varios clientes de NEC y exponer datos personales que estos conservan. NEC dijo que reforzará la gestión de contratistas y la gestión de datos personales.
Datos clave
- NEC anunció el 20 de octubre que un contratista para el desarrollo y mantenimiento de sistemas sufrió un ciberataque a finales de septiembre. [ 1 , 2 , 3 , 4 , 5 , 6 ]
- El atacante usó credenciales robadas de cuentas legítimas para acceder a los entornos de sistemas de los clientes, según ITmedia y Nikkei xTECH. [ 2 , 6 ]
- Los archivos de los servidores de los clientes quedaron cifrados y los sistemas dejaron de funcionar. [ 2 , 3 , 5 , 6 , 7 ]
- También se filtraron archivos del almacenamiento en la nube que NEC usaba para compartir información con los clientes y el contratista, incluida información personal y de sistemas. [ 2 , 6 , 7 ]
- Sankei y Yomiuri informaron de que se filtró información de tres clientes; Yomiuri dijo que se confirmaron filtraciones de datos personales en dos de ellos. [ 3 , 4 ]
- La Universidad de Osaka informó el 21 de octubre de que se filtraron datos personales de unas 78.000 personas, entre ellos direcciones de correo electrónico, nombres y números de estudiante, según Asahi. [ 7 ]
- La Universidad Metropolitana de Osaka informó el 21 de octubre de que la avería de su sistema del 2 de octubre fue causada por el ataque al subcontratista de NEC, según Asahi. [ 7 , 9 ]
Confirmado por varias fuentes
- Una empresa encargada por NEC del desarrollo y mantenimiento de sistemas sufrió un ciberataque a finales de septiembre, y NEC lo anunció el 20 de octubre. [ 1 , 2 , 3 , 4 , 5 , 6 ]
- Se usaron credenciales robadas de cuentas legítimas para acceder a los sistemas de los clientes. [ 2 , 3 , 5 , 6 , 7 ]
- Los archivos de los servidores de los clientes quedaron cifrados, y los sistemas quedaron inutilizables. [ 2 , 3 , 5 , 6 , 7 ]
- Se filtraron archivos del almacenamiento en la nube que NEC usaba para compartir información entre clientes, NEC y el contratista, incluida información personal. [ 2 , 6 , 7 ]
- Se filtró información de tres clientes. [ 3 , 4 ]
- Como medida de contención, NEC presta al contratista terminales que NEC gestiona. [ 2 , 3 , 6 ]
Aún sin aclarar
- Número de registros filtrados y detalles de la información personal. Yomiuri dijo que el recuento y el contenido están bajo investigación; ITmedia dijo que NEC informará a los clientes de los detalles cuando se conozcan.
- Nombres del contratista y de los clientes afectados. ITmedia dijo que no se habían hecho públicos al 20 de octubre.
- Si las dos universidades de Osaka están entre los tres clientes citados por Sankei y Yomiuri. Los documentos no lo dicen.
- Si la empresa atacada es contratista o subcontratista de NEC. La mayoría de los medios la llama contratista (itakusaki), mientras que Asahi la llama subcontratista (saiitakusaki) y describe a NEC como una empresa que le subcontrata el trabajo.
Qué dicen los medios locales
Cronología, hora local
- ASCII.jp informó el 20 de octubre de que NEC había anunciado el ataque a su contratista. [ 1 ]
- Sankei informó el 20 de octubre de que se había filtrado información de tres clientes. [ 3 ]
- Yomiuri informó el 20 de octubre de que se confirmaron filtraciones de datos personales en dos de los tres clientes. [ 4 ]
- Asahi informó el 21 de octubre de que la Universidad Metropolitana de Osaka atribuyó la avería de su sistema del 2 de octubre al ataque, y de que la Universidad de Osaka anunció la filtración de datos de unas 78.000 personas. [ 7 ]
- @IT informó el 22 de octubre de que los daños por ransomware de la Universidad Metropolitana de Osaka tuvieron su origen en el ataque al contratista de NEC. [ 9 ]