Conocían la vulnerabilidad antes del hackeo, pero temieron interrumpir el servicio; el CEO del gigante del hosting admite el fracaso.

Las advertencias sobre una protección deficiente no salvaron la nube Onamae.com Desktop Cloud del hackeo. El presidente de GMO Internet Group, Masatoshi Kumagai, reconoció que los especialistas internos en seguridad detectaron problemas antes del ataque y los comunicaron al equipo de la plataforma. Los desarrolladores comenzaron a trabajar en correcciones; sin embargo, los delincuentes aprovecharon la vulnerabilidad.

El directivo explicó la demora por el temor a comprometer la estabilidad del servicio y por la necesidad de atender otras tareas. Como resultado, la protección mejoró de forma insuficiente en rapidez y en minuciosidad. Kumagai calificó lo sucedido como un fallo organizativo y reconoció que la empresa, pese a contar con su propio equipo de especialistas, no logró convertir a tiempo las advertencias en medidas de seguridad efectivas.

Anteriormente GMO confirmó el hackeo de escritorios en la nube de Windows en los que los clientes ejecutaban programas para el comercio bursátil y de divisas. La compañía reconoció una filtración de datos, y algunos titulares de cuentas detectaron operaciones ajenas. Podrían haber estado en riesgo 26 739 servidores, pero el número confirmado de máquinas afectadas se desconoce.

Ahora se conoce la suma exacta de la demanda inicial de los extorsionadores. El 21 de octubre los delincuentes exigieron 50 millones de dólares, unos 8 000 millones de yenes. Más tarde los atacantes plantearon otro ultimátum: un millón de dólares antes del mediodía del 27 de octubre. Si se negaban a pagar, amenazaban con revelar información de clientes y con activar un programa de ransomware en los ordenadores conectados. GMO rechazó efectuar pagos.

El ultimátum desencadenó nuevos acontecimientos. A las 12:30 del 27 de octubre GMO confirmó que los atacantes habían publicado información que afirmaban ser datos de la empresa y de clientes. La autenticidad del material está siendo verificada; parte de los registros podría ser falsa. A las 13:55, hora de Japón, el proveedor no detectó el ataque prometido de cifrado de archivos.

Después de la publicación, GMO advirtió sobre el peligro del sitio de los delincuentes. Según la empresa, los atacantes recopilan información sobre los visitantes del recurso. El proveedor pidió no abrir ni difundir los archivos publicados y recomendó extremar la precaución ante correos y llamadas de estafadores que pueden hacerse pasar por empleados de GMO y ofrecer ayuda para recuperar el dinero.

El personal del proveedor empezó a retirar los ordenadores de los clientes para una inspección técnica. Hasta las 11:59 del 27 de octubre no se hallaron programas maliciosos en los dispositivos ya examinados, aunque la comprobación continúa. GMO prometió proporcionar un ordenador nuevo de valor equivalente a los clientes con infección confirmada por ransomware y está gestionando la asistencia con Trend Micro.

Si la información publicada resulta ser auténtica, GMO considerará pagos adicionales a los clientes afectados además de los 5 000 yenes anunciados anteriormente. El monto de las nuevas compensaciones aún no se ha determinado. Kumagai también llamó a las autoridades a sumarse a la ciberprotección activa, pero dejó a la empresa la responsabilidad de indemnizar los daños, actualizar la infraestructura e investigar.