/ sábado 10 de noviembre de 2018

Megacable rechaza chantaje en hackeo

El CEO de la empresa dijo en entrevista que los datos de los usuarios están seguros

Megacable, la compañía de telecomunicaciones, originaria de Guadalajara, sufrió un ataque de hackers extranjeros el primer fin de semana de noviembre, lo que obligó a la empresa a operar de manera más lenta y utilizar los respaldos que tenían de todos sus servicios, debido a que esta agresión dejó encriptados sus sistemas de contacto con los clientes con el fin de propiciar un enlace directo con los ciberdelincuentes, sin embargo, la firma decidió ignorarlos y operar enfocados a restablecer todos los servicios a sus suscriptores.

Enrique Yamuni Robles, CEO de la compañía, dijo a El Sol de México que no se pagó el rescate solicitado.

“Obviamente no podemos ceder a un chantaje, no. Ni siquiera entramos en contacto con ellos, para nada, mandan ahí un correo para que uno se comunique con ellos, hablan de una cuenta de bitcoins, no dice qué cantidad pero nosotros ignoramos esa comunicación”, comentó.

Yamuni explicó que inmediatamente se dedicaron a restaurar, levantar los sistemas y poner a salvo sus bases de datos.

“Estamos básicamente del otro lado, poco a poco ha vuelto a la normalidad. Los servicios al cliente nunca se afectaron”.

Plan de acción

Megacable implementó firewalls (sistemas que sirven para proteger a equipos o dispositivos que están conectados a una misma red) y tuvo asesoría de empresas como Cisco, Symantec y Palo Alto, tres de las tecnológicas con mayor volumen de operación en el país.

“En la compañía tenemos más de 300 servidores y cuatro mil máquinas entre escritorio, laptops, y a todas les hicimos un escaneo, les pusimos nuevos firewall".

Al ser cuestionado sobre la posibilidad de que sus equipos fueran utilizados para “minería” o sobre la existencia de una inyección de malware en sus sistemas, el CEO dijo “aparentemente estamos a salvo, estamos prendiendo todos nuestros sistemas después de asegurarnos que están inocuos, o sea tenemos a más de la mitad de nuestros sistemas activos”.

Las consecuencias

El ataque comenzó el fin de semana, minutos después la compañía recibió un mail de los ciberdelincuentes para solicitar un rescate a través de bitcoins.

“El ataque fue bloqueado desde que lo detectamos, además apagamos nuestros servidores y eso evitó un daño mayor. Sí hicieron un encriptamiento de la información de los discos que estaban en producción, pero no en los respaldos, entonces, como todo está resguardado, el daño no fue mayor”, dijo el CEO de Megacable.

Entre los hechos que sustentan su afirmación de que no fueron vulnerados los datos personales de sus clientes se encuentran las evidencias de que no se están ofreciendo información en redes sociales o en la Deep Web (aquella parte de la red que contiene material que no están indexado en ninguno de los buscadores más usados como Bing, Google, o Yahoo).

Aclara el panorama

Respecto a los cobros indebidos de los que informó El Sol de Puebla, el CEO de Megacable afirmó que esos cargos tuvieron otro origen.

“No fueron por el ciberataque, fue un error humano, la semana pasada una persona dio un doble “botonazo” a unos cargos automáticos, pero a todos esos clientes les informamos que íbamos a hacerles la bonificación".

El director explicó que ese retorno de dinero era un proceso que llevaría tiempo porque el banco acepta cargos en masa, pero no devoluciones, mismas que van a hacer en bloques.

Respecto a los retrasos en atención y a pagos, la compañía dará más días para realizar pagos en el Oxxo y otros foráneos con el fin de que no se vean afectados los clientes por el restablecimiento de estas operaciones.

Siguiente paso

Hasta este momento Megacable y las compañías que le brindan de servicios de ciberseguridad no han estado en contacto directo con las autoridades mexicanas, sin embargo, el CEO de la firma mexicana asegura que los culpables van a pagar.

“Estamos haciendo un trabajo forense para determinar cómo estuvo y de donde viene el ataque, pero en principio viene de grupos criminales que están fuera del país, no sabemos de cuál exactamente, puede ser de Rusia, China o Corea del Norte, que es lo más común y lo que las tres empresas nos han recomendado al respecto”, dijo.

La mayoría de las compañías que son atacadas en el país guardan silencio hasta que ya no pueden contener las consecuencias de los ciberataques, y en la mayoría de los casos, no se levantan las denuncias ni se recurre a las autoridades como lo marca el debido proceso.

Es como si esto no fuera considerado un delito por las organizaciones. Sin embargo, Megacable descarta por completo dejar impune este delito, por lo que después de que las tareas forenses concluyan planea poner en manos de las autoridades todas las pruebas para proceder contra quienes resulten culpables. El día de la contención del ataque, la Policía Federal Cibernética envió un correo a Megacable con el fin de dar a conocer sus intenciones de ayudar en el caso.

Megacable, la compañía de telecomunicaciones, originaria de Guadalajara, sufrió un ataque de hackers extranjeros el primer fin de semana de noviembre, lo que obligó a la empresa a operar de manera más lenta y utilizar los respaldos que tenían de todos sus servicios, debido a que esta agresión dejó encriptados sus sistemas de contacto con los clientes con el fin de propiciar un enlace directo con los ciberdelincuentes, sin embargo, la firma decidió ignorarlos y operar enfocados a restablecer todos los servicios a sus suscriptores.

Enrique Yamuni Robles, CEO de la compañía, dijo a El Sol de México que no se pagó el rescate solicitado.

“Obviamente no podemos ceder a un chantaje, no. Ni siquiera entramos en contacto con ellos, para nada, mandan ahí un correo para que uno se comunique con ellos, hablan de una cuenta de bitcoins, no dice qué cantidad pero nosotros ignoramos esa comunicación”, comentó.

Yamuni explicó que inmediatamente se dedicaron a restaurar, levantar los sistemas y poner a salvo sus bases de datos.

“Estamos básicamente del otro lado, poco a poco ha vuelto a la normalidad. Los servicios al cliente nunca se afectaron”.

Plan de acción

Megacable implementó firewalls (sistemas que sirven para proteger a equipos o dispositivos que están conectados a una misma red) y tuvo asesoría de empresas como Cisco, Symantec y Palo Alto, tres de las tecnológicas con mayor volumen de operación en el país.

“En la compañía tenemos más de 300 servidores y cuatro mil máquinas entre escritorio, laptops, y a todas les hicimos un escaneo, les pusimos nuevos firewall".

Al ser cuestionado sobre la posibilidad de que sus equipos fueran utilizados para “minería” o sobre la existencia de una inyección de malware en sus sistemas, el CEO dijo “aparentemente estamos a salvo, estamos prendiendo todos nuestros sistemas después de asegurarnos que están inocuos, o sea tenemos a más de la mitad de nuestros sistemas activos”.

Las consecuencias

El ataque comenzó el fin de semana, minutos después la compañía recibió un mail de los ciberdelincuentes para solicitar un rescate a través de bitcoins.

“El ataque fue bloqueado desde que lo detectamos, además apagamos nuestros servidores y eso evitó un daño mayor. Sí hicieron un encriptamiento de la información de los discos que estaban en producción, pero no en los respaldos, entonces, como todo está resguardado, el daño no fue mayor”, dijo el CEO de Megacable.

Entre los hechos que sustentan su afirmación de que no fueron vulnerados los datos personales de sus clientes se encuentran las evidencias de que no se están ofreciendo información en redes sociales o en la Deep Web (aquella parte de la red que contiene material que no están indexado en ninguno de los buscadores más usados como Bing, Google, o Yahoo).

Aclara el panorama

Respecto a los cobros indebidos de los que informó El Sol de Puebla, el CEO de Megacable afirmó que esos cargos tuvieron otro origen.

“No fueron por el ciberataque, fue un error humano, la semana pasada una persona dio un doble “botonazo” a unos cargos automáticos, pero a todos esos clientes les informamos que íbamos a hacerles la bonificación".

El director explicó que ese retorno de dinero era un proceso que llevaría tiempo porque el banco acepta cargos en masa, pero no devoluciones, mismas que van a hacer en bloques.

Respecto a los retrasos en atención y a pagos, la compañía dará más días para realizar pagos en el Oxxo y otros foráneos con el fin de que no se vean afectados los clientes por el restablecimiento de estas operaciones.

Siguiente paso

Hasta este momento Megacable y las compañías que le brindan de servicios de ciberseguridad no han estado en contacto directo con las autoridades mexicanas, sin embargo, el CEO de la firma mexicana asegura que los culpables van a pagar.

“Estamos haciendo un trabajo forense para determinar cómo estuvo y de donde viene el ataque, pero en principio viene de grupos criminales que están fuera del país, no sabemos de cuál exactamente, puede ser de Rusia, China o Corea del Norte, que es lo más común y lo que las tres empresas nos han recomendado al respecto”, dijo.

La mayoría de las compañías que son atacadas en el país guardan silencio hasta que ya no pueden contener las consecuencias de los ciberataques, y en la mayoría de los casos, no se levantan las denuncias ni se recurre a las autoridades como lo marca el debido proceso.

Es como si esto no fuera considerado un delito por las organizaciones. Sin embargo, Megacable descarta por completo dejar impune este delito, por lo que después de que las tareas forenses concluyan planea poner en manos de las autoridades todas las pruebas para proceder contra quienes resulten culpables. El día de la contención del ataque, la Policía Federal Cibernética envió un correo a Megacable con el fin de dar a conocer sus intenciones de ayudar en el caso.

Estado

A partir de hoy, pueden reabrir cines, teatros, museos y albercas en Guerrero

La reapertura de estos negocios tendrá que ser cumpliendo todos los protocolos y medidas sanitarias, así como no superar el 40% de su capacidad.

Local

Lluvias dejan daños menores en zona suburbana de Acapulco

Inundaciones leves y colapso del drenaje sanitario, deslaves de piedras y rocas, así como caída de árboles y suspensión del servicio de energía eléctrica en más de 25 colonias de Acapulco

Estado

Más de 100 muertos en agosto por Covid-19: SSA

Carlos de la Peña Pintos informó que el estado de Guerrero se han confirmado mil 515 decesos por Covid-19.

Cultura

Cinco experiencias con insectos en México

Siempre han estado ahí, pero pocas veces los vemos a detalle; te contamos dónde acercarte a los bichos que hay en nuestro país

Doble Vía

Una feromona "irresistible" es la que provoca las plagas de langostas

Según un estudio publicado en la revista Nature, la sustancia química es emitida por el insecto cuando se encuentra cerca de un grupo de sus semejantes

Salud

Estudio avala eficacia de cubrebocas de tela para frenar pandemia

Los científicos recurrieron a modelos matemáticos para examinar el impacto del uso de la mascarilla y su distribución entre la población general durante un brote de coronavirus

Finanzas

Sucursales de Banco del Bienestar cuestan más de 2 mil 941 mdp

El Banco del Bienestar pago a las Fuerzas Armadas antes de cancelar el contrato de los cajeros automáticos

Política

Gobernadores gastan 900 mil pesos en Facebook

De los siete mandatarios que se publicitan, el de Baja California ha pagado hasta 800 mil pesos

Finanzas

Conago llevará a AMLO plan de infraestructura

La Conago incluirá el tema en la reunión de la próxima semana con el Presidente de la República