Japan's Keio confirms ransomware attack disrupted business systems

La com­pa­ñía fe­rro­via­ria pri­va­da ja­po­ne­sa Keio Cor­po­ra­tion su­frió una agre­sión de *ran­som­wa­re* du­ran­te el fin de se­ma­na, lo que afec­tó a cier­tos sis­te­mas co­mer­cia­les de la em­pre­sa. Tras de­tec­tar fa­llas en sus sis­te­mas, la or­ga­ni­za­ción de­ci­dió des­co­nec­tar su red para con­te­ner la si­tua­ción y ac­tual­men­te in­ves­ti­ga el al­can­ce de los daños, así como la po­si­ble vi­sua­li­za­ción de datos de clien­tes o so­cios co­mer­cia­les.

Este su­ce­so afec­tó es­pe­cí­fi­ca­men­te al sec­tor de hos­pi­ta­li­dad de la em­pre­sa, sin re­per­cu­tir en el ser­vi­cio de trans­por­te fe­rro­via­rio, aun­que se ad­vir­tió sobre po­si­bles de­mo­ras en ser­vi­cios di­ri­gi­dos a los clien­tes y me­dios lo­ca­les se­ña­la­ron que los pagos se vie­ron in­te­rrum­pi­dos. La com­pa­ñía no­ti­fi­có a las au­to­ri­da­des po­li­cia­les y rea­li­za ave­ri­gua­cio­nes con el apoyo de ex­per­tos ex­ter­nos, mien­tras que hasta el mo­men­to nin­gún grupo de ex­tor­sión di­gi­tal se ha atri­bui­do la res­pon­sa­bi­li­dad.

Por otro lado, Tokyo Metro, otra em­pre­sa ope­ra­do­ra de trans­por­te en Japón, tam­bién in­for­mó sobre un in­ci­den­te in­for­má­ti­co ocu­rri­do el mismo fin de se­ma­na en el que in­tru­sos ob­tu­vie­ron ac­ce­so no au­to­ri­za­do y sus­tra­je­ron di­rec­cio­nes de co­rreo elec­tró­ni­co de miem­bros. Hasta el mo­men­to no se ha de­ter­mi­na­do si ambos casos for­ma­ron parte de una cam­pa­ña coor­di­na­da por el mismo ata­can­te.