GMO afirma que los atacantes exigieron 50 millones de dólares; según informes, se publicaron datos de clientes tras el plazo
En breve
Masatoshi Kumagai, presidente de GMO Internet Group, dijo el 26 de octubre que los atacantes que vulneraron su servicio en la nube para operaciones automáticas de divisas exigieron 50 millones de dólares (unos 7.900 millones de yenes) en criptomonedas, y que GMO no ha pagado. Tras el plazo del mediodía del 27 de octubre, apareció en internet un comunicado atribuido a los atacantes con datos personales de un cliente, y GMO declinó hacer comentarios sobre casos concretos.
Leer la noticia completa 3 min de lectura
Masatoshi Kumagai (熊谷正寿), presidente de GMO Internet Group, dijo en su blog el 26 de octubre que los atacantes responsables del acceso no autorizado a una empresa del grupo exigieron 50 millones de dólares (unos 7.900 millones de yenes) en criptomonedas, con vencimiento a las 17:00 del 21 de octubre. Yomiuri Shimbun informó de que los atacantes se pusieron en contacto a las 11:57 del 21 de octubre y pidieron el pago en Bitcoin o Ethereum. Nikkei y Mainichi Shimbun dijeron que era la primera vez que GMO revelaba la cantidad exigida. Kumagai afirmó: «No hemos cumplido estas exigencias y no hemos realizado ningún pago en absoluto». [ 3 , 7 , 8 , 9 , 12 ]
GMO anunció el 21 de octubre que se había accedido sin autorización a su servicio en la nube para usuarios que realizan operaciones automáticas de divisas, y los usuarios habían informado de operaciones desconocidas en sus cuentas. Yomiuri dijo que el servicio es «Onamae.com Desktop Cloud», que el 20 de octubre se confirmó un programa no autorizado en algunos servidores y que los servidores se detuvieron a las 04:00 del 21 de octubre. Mainichi informó de que pueden haber resultado afectados 26.739 servidores, y TBS dijo que es posible que se hayan utilizado indebidamente los identificadores y contraseñas de las cuentas. Un usuario de 44 años dijo a TBS que había perdido más de 4 millones de yenes en dos segundos. [ 3 , 4 , 8 , 9 ]
En su blog del 25 de octubre, Kumagai pidió disculpas y reconoció que expertos internos habían señalado previamente debilidades, pero que las medidas no habían sido suficientes. Sankei Shimbun informó de que la respuesta se había aplazado para no afectar al servicio. Pidió al Gobierno que aplicara una «defensa cibernética activa» y dijo que GMO Internet comprobaría las operaciones no autorizadas y compensaría las pérdidas de los usuarios. Nippon TV informó de que GMO también cuenta con un equipo de 200 personas dedicado a la defensa y al análisis de registros. [ 3 , 4 , 7 , 9 , 11 , 12 ]
Los atacantes publicaron una exigencia en su propio sitio web el 24 de octubre, según informó Nikkei, en la que afirmaban que no lanzarían ataques de secuestro de datos contra los usuarios si recibían 1 millón de dólares antes del mediodía del 27 de octubre. NHK informó de que equivalía a unos 157 millones de yenes. Nikkei señaló que esto difiere de la cifra de 50 millones de dólares de GMO tanto en la cantidad como en el momento. Según Asahi Shimbun, el blog de Kumagai decía que los atacantes también insinuaban operaciones no autorizadas continuadas en las cuentas, la publicación de datos de los PC de los clientes y un ataque de secuestro de datos. GMO anunció la noche del 26 de octubre que había recibido un aviso de que se publicarían datos de clientes y se usarían programas de secuestro de datos a mediodía del 27 de octubre. [ 2 , 3 , 7 , 12 , 14 ]
El 27 de octubre GMO pidió a los usuarios que hicieran copias de seguridad de sus datos, se desconectaran de la red, apagaran sus PC y los desenchufaran antes del mediodía. ITmedia informó de que el personal estaba recogiendo los dispositivos de los clientes y de que el equipo de hackers éticos del grupo los estaba analizando. ITmedia dijo que, hasta las 11:59, no se había encontrado malware, incluidos los programas de secuestro de datos, en los dispositivos ya analizados. [ 22 , 23 , 28 , 30 , 39 ]
Después del mediodía apareció en internet un comunicado atribuido a los atacantes. Kyodo News, publicado por Tokyo Shimbun, dijo que había difundido parte de lo que describía como datos personales de clientes, citando a varias fuentes de seguridad, porque GMO no había atendido la exigencia de rescate. GMO respondió que se abstendría de comentar casos concretos, y Kyodo dijo que la autenticidad del comunicado podría requerir todavía cautela. Yomiuri y TBS informaron de los datos de una persona, y TBS dijo que el grupo publicaría datos a diario al mediodía. La ministra de Finanzas, Satsuki Katayama, dijo en una rueda de prensa que había pedido a las entidades financieras que adoptaran las medidas oportunas, incluida la prevención de nuevos daños. [ 17 , 18 , 32 , 37 ]
Por qué importa
Los usuarios del servicio «Onamae.com Desktop Cloud» han sufrido operaciones no autorizadas y amenazas de publicación de datos y de programas de secuestro de datos. Los medios también informan de una petición al Gobierno para aplicar una «defensa cibernética activa» y de un llamamiento de la ministra de Finanzas a las entidades financieras para adoptar medidas contra nuevos daños.
Datos clave
- Kumagai dijo en su blog el 26 de octubre que los atacantes exigieron 50 millones de dólares (unos 7.900 millones de yenes) en criptomonedas, pagables antes de las 17:00 del 21 de octubre. [ 3 , 7 , 8 , 9 , 12 ]
- Kumagai dijo que GMO no ha cumplido las exigencias y que no ha realizado ningún pago. [ 3 , 5 , 7 , 8 , 9 , 11 , 12 ]
- Mainichi informó de que pueden haber resultado afectados 26.739 servidores, y algunos usuarios denunciaron operaciones desconocidas en sus cuentas de operaciones. [ 4 , 9 ]
- GMO pidió a los usuarios de «Onamae.com Desktop Cloud» que hicieran copias de seguridad de sus datos, se desconectaran de la red, apagaran sus PC y los desenchufaran antes del mediodía del 27 de octubre. [ 23 , 25 , 28 , 30 ]
- Tras el plazo del mediodía, se publicó en internet un comunicado atribuido a los atacantes con datos personales que, según se afirmó, pertenecen a un cliente. [ 17 , 18 , 37 ]
- La ministra de Finanzas, Satsuki Katayama, dijo el 27 de octubre que había pedido a las entidades financieras que adoptaran las medidas oportunas, incluida la prevención de nuevos daños. [ 17 ]
Confirmado por varias fuentes
- Kumagai reveló el 26 de octubre que los atacantes habían exigido 50 millones de dólares (unos 7.900 millones de yenes) en criptomonedas antes de las 17:00 del 21 de octubre, y dijo que GMO no había pagado. [ 3 , 5 , 7 , 8 , 9 , 11 , 12 ]
- GMO anunció el 21 de octubre un acceso no autorizado a su servicio en la nube para usuarios de operaciones automáticas de divisas, y los usuarios informaron de operaciones desconocidas en sus cuentas. [ 3 , 9 ]
- GMO dijo que había recibido un aviso de que a mediodía del 27 de octubre se publicarían datos de clientes y se usarían programas de secuestro de datos, y pidió a los usuarios que hicieran copias de seguridad y apagaran sus PC. [ 12 , 14 , 23 , 25 , 28 , 30 ]
- El 27 de octubre apareció en internet un comunicado atribuido a los atacantes con datos personales de un cliente. [ 17 , 32 , 37 ]
- Kumagai pidió disculpas el 25 de octubre tras reconocer que se habían señalado debilidades con antelación, y pidió al Gobierno que aplicara una «defensa cibernética activa». [ 3 , 4 , 7 , 9 , 12 ]
Aún sin aclarar
- Si el comunicado publicado el 27 de octubre es auténtico. Kyodo, en Tokyo Shimbun, dijo que aún puede ser necesaria una valoración prudente sobre su autenticidad, y GMO declinó hacer comentarios sobre casos concretos.
- Cuántos datos personales se publicaron. Yomiuri y TBS informaron de los datos personales de una persona o de un solo elemento, mientras que Kyodo dijo que se publicó parte de los datos personales de clientes.
- La magnitud de las pérdidas. El resumen de Toyo Keizai indica que se produjeron pérdidas del orden de miles de millones de yenes; ningún otro documento ofrece una cifra total.
- La cifra exacta del rescate en yenes. La mayoría de los medios sitúan en unos 7.900 millones de yenes los 50 millones de dólares, mientras que Nippon TV e Impress Watch hablan de unos 8.000 millones de yenes.
Qué dicen los medios locales
Cronología, hora local
- El 21 de octubre GMO detuvo los servidores; el 20 de octubre se había confirmado un programa no autorizado en algunos de ellos. [ 8 ]
- El 21 de octubre GMO recibió un correo electrónico de los atacantes exigiendo 50 millones de dólares. [ 8 , 11 ]
- Venció el plazo de pago de la exigencia de 50 millones de dólares, fijado para el 21 de octubre. [ 3 , 8 ]
- El 26 de octubre TBS informó de que Kumagai había actualizado su blog para revelar la exigencia de 50 millones de dólares. [ 5 ]
- El 27 de octubre GMO pidió a los usuarios que desenchufaran sus PC y los apagaran antes de la amenaza del mediodía. [ 25 ]
- Hasta ese momento del 27 de octubre, no se había encontrado malware, incluidos los programas de secuestro de datos, en los dispositivos de clientes ya analizados. [ 39 ]
- El plazo del 27 de octubre de la exigencia de 1 millón de dólares de los atacantes venció al mediodía, hora en que habían anunciado un ataque de secuestro de datos y la publicación de información de clientes. [ 3 , 12 , 14 ]
- Yomiuri informó de que los atacantes pueden haber publicado un elemento de datos personales. [ 32 ]