Un ataque de ransomware afecta al servicio IDCF Cloud de Japón, utilizado por clientes del sector público

La em­pre­sa de in­fra­es­truc­tu­ra di­gi­tal IDC Fron­tier in­for­mó que su pla­ta­for­ma IDCF Cloud su­frió un in­ci­den­te de ran­som­wa­re que ge­ne­ró una in­te­rrup­ción en un grupo de cen­tros de datos de la zona orien­tal del país. Como res­pues­ta al ata­que de­tec­ta­do, la com­pa­ñía pro­ce­dió a ais­lar y apa­gar los sis­te­mas afec­ta­dos para fre­nar la pro­pa­ga­ción, ade­más de in­ha­bi­li­tar de ma­ne­ra pre­ven­ti­va el ac­ce­so a las con­so­las de ges­tión en todas las re­gio­nes mien­tras ve­ri­fi­ca la se­gu­ri­dad.

El in­ci­den­te afec­tó a cien­tos de em­pre­sas y ad­mi­nis­tra­cio­nes lo­ca­les que uti­li­zan los ser­vi­cios de nube de la or­ga­ni­za­ción para ope­rar sus si­tios web, apli­ca­cio­nes y sis­te­mas co­mer­cia­les. Mien­tras la em­pre­sa in­ves­ti­ga la causa exac­ta y el al­can­ce de los daños, las cap­tu­ras de pan­ta­lla de los clien­tes mos­tra­ron men­sa­jes del ata­can­te en los que se afir­ma­ba haber ci­fra­do múl­ti­ples bases de datos, hi­per­vi­so­res y dis­cos vir­tua­les, ade­más de eli­mi­nar nu­me­ro­sas ins­tan­tá­neas.

Por otro lado, una com­pa­ñía de pro­duc­tos ma­ri­nos in­for­mó que su sub­si­dia­ria de lo­gís­ti­ca ex­pe­ri­men­tó una in­te­rrup­ción en sus sis­te­mas de­bi­do a un po­si­ble ac­ce­so no au­to­ri­za­do en un cen­tro de datos ex­terno, lo que pa­ra­li­zó el envío y re­cep­ción de mer­can­cías. Aun­que no se ha de­ter­mi­na­do si este even­to guar­da re­la­ción con el pro­ble­ma en la nube, un in­ves­ti­ga­dor se­ña­ló que va­rias em­pre­sas ja­po­ne­sas han sido blan­co re­cien­te de in­ci­den­tes ci­ber­né­ti­cos, re­gis­tran­do un in­cre­men­to en los casos en com­pa­ra­ción con años an­te­rio­res y apun­tan­do a que el uso de he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial po­dría estar cam­bian­do este pa­no­ra­ma.