Director de gigante de hosting admite fallo de seguridad tras ataque que puso en riesgo servidores de trading

Las advertencias sobre la débil protección no evitaron el hackeo de Onamae.com Desktop Cloud. El director de GMO Internet Group, Masatoshi Kumagai, admitió que los especialistas internos de seguridad detectaron los problemas antes del ataque y lo informaron al equipo de la plataforma. Sin embargo, los desarrolladores no implementaron las correcciones con la rapidez necesaria y los criminales aprovecharon el punto débil.

El directivo explicó que la demora se debió al temor de interrumpir la estabilidad del servicio y a la necesidad de atender otras tareas. Kumagai calificó el incidente como un fallo organizacional, admitiendo que la empresa no logró transformar las alertas en medidas de seguridad efectivas a tiempo.

GMO confirmó la vulneración de escritorios virtuales en la nube de Windows, donde los clientes ejecutaban programas para el comercio de divisas y bolsa. Se confirmó una filtración de datos y algunos usuarios reportaron transacciones no autorizadas en sus cuentas. Aunque se identificó un riesgo para 26.739 servidores, el número exacto de máquinas afectadas aún no se conoce.

Los atacantes exigieron inicialmente 50 millones de dólares (unos 8.000 millones de yenes) el 21 de octubre. Posteriormente, lanzaron un segundo ultimátum de un millón de dólares con plazo hasta el mediodía del 27 de octubre, amenazando con revelar información de clientes y lanzar un ransomware (un programa que secuestra archivos para pedir rescate) si no pagaban. GMO decidió no pagar.

Tras el rechazo al pago, los atacantes publicaron información que supuestamente pertenece a la empresa y sus clientes. Aunque la autenticidad de los datos se está verificando, GMO advirtió sobre el peligro de visitar el sitio de los criminales, ya que estos recolectan información de los visitantes. También se recomienda desconfiar de correos o llamadas de supuestos empleados de GMO que ofrecen ayuda para recuperar dinero.

Qué significa para una pyme colombiana y cucuteña: Si usted utiliza servicios de escritorio en la nube (Cloud Desktop) para realizar transacciones financieras o manejar datos sensibles, verifique de inmediato con su proveedor si sus credenciales han sido comprometidas. No caiga en estafas de soporte técnico por teléfono o correo tras una filtración; las empresas serias no le pedirán claves para 'ayudarle' a recuperar dinero.