Una falla en PHP lleva a ferrocarriles, una universidad, bancos y proveedores de alojamiento de Kansái a suspender servicios web

Empresas y organizaciones de Kansái y zonas cercanas han suspendido sitios web y servicios en línea desde el día 21, tras hallarse una grave vulnerabilidad en PHP, un lenguaje de programación muy usado para sitios web y servicios en línea, según informaron Nippon TV News y TBS NEWS DIG. Nikkei informó de que las suspensiones en Kioto y Shiga comenzaron la noche del día 21. [ 1 , 2 , 3 ]

Entre los ferrocarriles, Keihan Electric Railway dijo el día 21 que debía atender la vulnerabilidad y que suspendía su sitio web, por lo que no se podía consultar allí la información sobre la operación de trenes. Hanshin Electric Railway también anunció el día 21 que suspendería su sitio web, y dijo que se esperaba la publicación de detalles del problema de seguridad y de una versión corregida. Ninguna de las dos fijó fecha de reanudación. Osaka Metro suspendió el inicio de sesión de su sitio para socios, los nuevos registros y algunos formularios, alegando mantenimiento del sistema. TBS NEWS DIG informó de que los sitios de Keihan, Hankyu, Hanshin y Nankai estaban todos suspendidos o mostraban pantallas de mantenimiento, lo que impedía a los usuarios consultar en el navegador retrasos, desvíos o horarios. También informó de que los sitios del grupo JR West, incluidos los del Twilight Express Mizukaze y el Museo Ferroviario de Kioto, eran inaccesibles. [ 1 , 3 , 4 , 5 ]

También se vieron afectados otros sectores. La Universidad Ryukoku inició el día 21 un mantenimiento de emergencia de sus sistemas y bloqueó las conexiones desde fuera del campus a su sitio oficial. Osaka Fumin Kyosai (大阪府民共済) suspendió nueve servicios, incluida su Mi Página. Nippon TV dijo que se vieron afectados la página principal de Daimaru Matsuzakaya, los pagos y cupones de su aplicación, y que se detuvieron el club de aficionados y la tienda oficial en línea de los Hanshin Tigers. El Kyoto Bank dejó de actualizar su página principal desde la mañana del día 22 y suspendió algunos servicios web desde alrededor de las 20:00 del día 21, lo que calificó de medida preventiva por seguridad, según informó Nikkei. [ 1 , 2 ]

TBS NEWS DIG informó de que el gobierno prefectural de Osaka dejó de ofrecer varias ventanas de búsqueda para residentes conectadas a bases de datos desde última hora del día 21, y que las ciudades de Moriguchi y el pueblo de Seika suspendieron algunos servicios en línea para residentes. Dijo que se restringió el acceso al sitio para socios de Osaka Gas. También dijo que Sakura Internet dejó de ofrecer su pantalla de gestión de bases de datos en la nube, que Xserver bloqueó temporalmente el acceso a las pantallas de gestión de cuentas para aplicar una versión corregida, y que Zenlogic realizó un mantenimiento de emergencia. [ 3 ]

TBS NEWS DIG describió la falla como una que permite ejecutar programas de un servidor de forma remota y sin autenticación, con una puntuación de gravedad de 9,2 sobre 10. Informó de que los desarrolladores tenían previsto publicar la corrección la noche del día 22, pero que información técnica se filtró en internet, por lo que la corrección se publicó antes, a últimas horas del día 21, hora de Japón. Como los cambios temporales de configuración no pueden bloquear por completo los ataques, dijo, las empresas optaron por desconectar los servidores de la red pública. [ 3 ]

Nippon TV dijo que las suspensiones no significan que se haya producido un acceso no autorizado ni una filtración de datos personales. TBS NEWS DIG dijo que las empresas implicadas describieron el mantenimiento como una medida preventiva y no como una respuesta a daños por un ciberataque. Nippon TV señaló que se sigue de cerca cuánto durarán los efectos para los usuarios. [ 1 , 3 ]