El grupo japonés GMO Internet Group reconoció que conocía desde 2024 las vulnerabilidades de uno de sus servicios en la nube, pero no adoptó medidas suficientes para corregirlas. La revelación agrava la responsabilidad de la compañía tras el ciberataque que afectó a miles de usuarios.
Durante una conferencia de prensa celebrada hoy en Tokio, el fundador y representante del grupo, Masatoshi Kumagai, pidió disculpas públicamente. «Lamentamos no haber podido proteger a nuestros clientes», expresó al comienzo de su intervención.
La compañía confirmó que en 2024 había recibido advertencias de GMO Cybersecurity by Ierae, una empresa especializada en seguridad informática perteneciente al mismo grupo. Sus expertos habían identificado vulnerabilidades en el sistema sin recurrir a herramientas de inteligencia artificial.
Hasta mayo de ese año se aplicaron cuatro veces parches y otras correcciones, pero las medidas resultaron insuficientes. Además, los informes sobre las deficiencias no llegaron hasta Kumagai. El vicepresidente de GMO Internet, Hiroshi Yamashita, atribuyó la falta de soluciones adecuadas a las prioridades establecidas durante el desarrollo del sistema.
El incidente afecta al servicio de computación en la nube Onamae.com Desktop Cloud. Según GMO, 26.739 servidores podrían haber estado expuestos al ataque. La empresa todavía no ha determinado la vía exacta utilizada por los intrusos para acceder a sus sistemas.
PÉRDIDAS ECONÓMICAS Y RESPONSABILIDADES
La compañía anunció que compensará las pérdidas derivadas de las operaciones fraudulentas que reconozca como consecuencia del acceso ilegal. Las denuncias comenzaron a multiplicarse después de que usuarios detectaran transacciones que no habían autorizado en sus cuentas de inversión en divisas (FX). El importe total de las compensaciones continúa en evaluación.
Como medida de responsabilidad empresarial, GMO también anunció reducciones en las remuneraciones de cuatro directivos. Kumagai devolverá el 30% de su salario mensual durante tres meses, a partir del pago correspondiente a diciembre.
Durante la conferencia, el fundador manifestó que había dedicado la mitad de su vida a internet y que quería seguir trabajando para convertir esta industria en una herramienta capaz de hacer felices a las personas. Sus palabras estuvieron acompañadas de momentos de emoción, en los que se le vio con lágrimas en los ojos.
LOS ATACANTES EXIGIERON HASTA 50 MILLONES DE DÓLARES
El problema se hizo público después de que el 20 de octubre se detectaran programas maliciosos en servidores del servicio. Al día siguiente, GMO comenzó a suspenderlos progresivamente y anunció el acceso no autorizado. Poco después, usuarios denunciaron operaciones desconocidas en sus cuentas de FX.
Los atacantes exigieron inicialmente un millón de dólares, unos 160 millones de yenes, según explicó la compañía. Posteriormente, Kumagai reveló que el 21 de octubre también habían reclamado 50 millones de dólares, equivalentes a unos 7.900 millones de yenes. GMO rechazó ambas exigencias.
El 27 de octubre, los responsables del ataque publicaron en internet información que atribuyeron a uno de los clientes de la compañía. GMO aseguró que, hasta el momento, no había confirmado otras publicaciones de datos personales y que no mantenía contacto con los atacantes desde la noche del 23 de octubre.
Ante la amenaza de nuevas filtraciones y de un ataque mediante ransomware, la empresa pidió a los usuarios apagar sus ordenadores. También anunció una compensación especial de hasta tres millones de yenes para quienes resultaran afectados por la publicación de información. (International Press)
Descubre más desde International Press - Noticias de Japón en español
Suscríbete y recibe las últimas entradas en tu correo electrónico.
