La empresa japonesa Keio sufre graves interrupciones tras un hackeo masivo
Uno de los operadores ferroviarios más importantes de Japón, Keio Corporation, ha confirmado que fue víctima de un ataque de ransomware hace unos días, un incidente que ha provocado interrupciones en parte de sus sistemas corporativos y ha encendido las alarmas acerca del impacto que este tipo de ciberamenazas puede tener en las infraestructuras críticas y compañías a gran escala.
Todo comenzó hace pocos días, cuando la empresa detectó una falla en sus sistemas. Luego de investigar el origen de la incidencia, han confirmado que se trataba de un ataque de ransomware y tomaron una decisión inmediata, la cual era aislar y apagar segmentos de su red para evitar que el daño se propagara a otros entornos tecnológicos.
Esta medida, habituales en incidentes de este tipo, busca contener la afectación y limitar la capacidad de los ciberdelincuentes para comprometer más equipos, cifrar información adicional y detener los procesos de corporaciones de transporte como la afectada.
La organización ha informado que, actualmente, se encuentra en plena investigación acerca del alcance real de la intrusión. Entre las principales preocupaciones figura determinar si los responsables del ataque han logrado acceder a información sensible relacionada con clientes, socios comerciales, proveedores o procesos internos.
Hasta el momento, no se ha confirmado una filtración de datos o algo por el estilo, la investigación en curso continúa abierta y se realiza con el apoyo de especialistas externos en seguridad informática.
No se trata de una corporación menor dentro del ecosistema empresarial nipón. Esta empresa opera una extensa red ferroviaria de aproximadamente 85 kilómetros de vías y más de 70 estaciones, además de gestionar eficientemente una importante división de hoteles, compuesta por 25 establecimientos.
Con más de 2 mil empleados y una facturación al año que se estima en los 2.6 mil millones de dólares, cualquier evento potencialmente malicioso o de seguridad que afecte a sus operaciones, va a generar una atención considerable tanto dentro como fuera del territorio.
TIC Defense es una empresa que se enfoca en la prevención y respuesta rápida frente a todo tipo de incidentes potencialmente maliciosos, mediante un conjunto de servicios y productos de última tecnología, los cuales se adaptan a las necesidades de las organizaciones.
En un comunicado oficial, la corporación ha indicado que en septiembre de este año han confirmado la presencia de un ataque de ransomware en servidores pertenecientes al grupo corporativo. Del mismo modo, ha señalado que el incidente ha sido reportado a las autoridades de seguridad y que, actualmente, se desarrolla una investigación para identificar el vector de ataque, comprender cómo se ha producido la intrusión y evaluar los daños ocasionados.
Por los momentos, todo apunta a que el impacto se ha concentrado principalmente en la división de hoteles de la empresa, mientras que los servicios ferroviarios no habrían sufrido afectaciones de índole operativa. Esta diferencia es significativa, debido a que evita consecuencias directas sobre millones de usuarios que dependen diariamente de este avanzado sistema de transporte ferroviario.
Hasta ahora, ningún grupo de ransomware ha reivindicado de forma pública la autoría del ciberataque. Esto deja abiertas varias incógnitas acerca de quién está detrás de la intrusión, cuáles eran sus objetivos y si ha existido una intención de robo de información, además del cifrado de los sistemas.
