GMO pide a gobierno de Japón que actúe contra atacantes de Onamae.com

GMO Internet Group solicitó al gobierno japonés que rastree, bloquee y neutralice la infraestructura de los atacantes que vulneraron Onamae.com Desktop Cloud. Hasta 26.739 servidores pudieron quedar expuestos tras el ataque, según la empresa.

Los intrusos amenazaron con operaciones financieras no autorizadas, filtraciones y ransomware. GMO indicó que los atacantes instalaron software malicioso en servidores de clientes, lo que pudo exponer credenciales de trading almacenadas en los equipos.

La empresa afirmó que no pagará el rescate porque una transferencia no garantizaría que los atacantes eliminen los datos robados ni que dejen de utilizarlos. GMO solicitó a las agencias estatales que actúen contra la infraestructura de los atacantes.

Los atacantes exigieron un pago y amenazaron con seguir colocando órdenes no autorizadas. GMO pidió a la policía que abra una investigación criminal. Las nuevas facultades japonesas de ciberdefensa entraron en vigor el 1 de octubre.

GMO anunció que entregará ¥5.000 a cada cliente actual del servicio afectado y cubrirá las pérdidas realizadas por operaciones no autorizadas, pero descontará cualquier reembolso que los clientes reciban de sus corredores. El servicio de nube afectado no volverá a operar.

GMO permitirá que sus clientes migren gratuitamente durante seis meses a un servicio de nube independiente. La empresa indicó que publicará antes del 6 de noviembre los detalles del proceso para reclamar pérdidas.