Gigante japonés de Internet sufre un ciberataque; los hackers exigen un rescate en Bitcoin, pero la empresa se niega a pagar

Según informó Nada News el 28 de octubre, un servicio de escritorio en la nube operado por el grupo japonés GMO sufrió un acceso no autorizado por parte de hackers, afectando potencialmente hasta 26.739 servidores. En su nota de rescate, los atacantes exigieron expresamente el pago del rescate en bitcoins (BTC) y ether (ETH), y afirmaron que la exchange de criptomonedas GMO Coin —operada por el grupo GMO— podría movilizar fondos de inmediato. Además, amenazaron con ejecutar transacciones anómalas de forma continua en las cuentas de los usuarios infectados y con divulgar sus datos personales. El monto inicial del rescate fue de 50 millones de dólares estadounidenses, posteriormente reducido a 1 millón de dólares. Masatoshi Kumagai, representante del grupo GMO, declaró públicamente que no cederían ante las demandas y confirmó que no se había realizado ningún pago. Asimismo, GMO Coin verificó y confirmó que no se habían registrado operaciones anómalas en las cuentas de sus clientes. Aunque los hackers divulgaron posteriormente parte de los datos y anunciaron que actualizarían diariamente el contenido filtrado, el dominio web utilizado para publicar dicha información fue desactivado en la madrugada del 28 de octubre.