CMC se pronuncia oficialmente sobre el ataque de ransomware

Los ataques de ransomware son una forma muy común. Ilustración: creada por IA.

En la mañana del 15 de abril, un representante de CMC se pronunció oficialmente sobre el ataque de ransomware. Un representante de CMC dijo que un servicio especializado con un alcance de implementación limitado, proporcionado por una empresa miembro de pequeña escala de CMC a un pequeño número de clientes, ha registrado señales de haber sido atacado intencionalmente.

El sistema y los servicios de las unidades clave del Grupo CMC no se vieron afectados y siguen operando de forma segura y estable. En cuanto se detectó el incidente, CMC activó rápidamente el proceso de respuesta de ciberseguridad, aisló rápidamente el origen del ataque y tomó el control total del sistema en 24 horas. La prestación del servicio se interrumpió brevemente y se ha restablecido por completo, sin afectar la experiencia del cliente, declaró un representante de CMC.

Inmediatamente después de manejar el incidente, CMC envió de manera proactiva una notificación por correo electrónico a los clientes afectados y socios relacionados, brindando información completa sobre el incidente y los resultados de la solución, y reafirmó su compromiso de garantizar la seguridad de todos los servicios implementados por las empresas miembros de CMC. Actualmente, se garantiza que todas las operaciones técnicas sean estables. CMC está trabajando estrechamente con las autoridades para investigar y aclarar el incidente.

“Después de la conclusión y aprobación oficial, proporcionaremos información completa a la prensa, clientes y socios”, dijo un representante de CMC.

CMC es una empresa famosa en el sector de TI en Vietnam. Foto: CMC.

Los ataques de cifrado de datos dirigidos a empresas vietnamitas son cada vez más complejos e impredecibles. Desde finales de marzo de 2024, una serie de ataques de ransomware han atacado a empresas y organizaciones vietnamitas como Vietnam Post, VNDIRECT, PVOIL, varios bancos y minoristas, causando grandes daños.

La Asociación de Seguridad Cibernética dijo que no puede descartar la posibilidad de que el ransomware se haya incrustado profundamente en los sistemas de información de agencias clave, organizaciones económicas, financieras y energéticas en Vietnam.

En concreto, en los últimos tiempos, ministerios, sectores, localidades, organizaciones y empresas de todo el país han impulsado la aplicación de la tecnología en la gestión, la producción y los negocios, creando gran valor para la sociedad y prestando el máximo servicio a las personas y a las empresas.

Sin embargo, según información del Departamento de Seguridad Cibernética y Prevención y Control de Delitos de Alta Tecnología - Ministerio de Seguridad Pública, estos también son los principales objetivos de grupos criminales y piratas informáticos internacionales y nacionales para llevar a cabo ciberataques con muchos propósitos diferentes, de naturaleza y escala cada vez mayores, dirigidos a agencias y empresas como: sistemas de información de electricidad, banca, valores, intermediarios de pago, telecomunicaciones, petróleo y gas y atención médica...

Los ataques al sistema pueden provocar el cierre total de operaciones y transacciones, y puede resultar difícil recuperar datos confidenciales que hayan caído en manos de piratas informáticos.

En el cual, los datos de estas unidades juegan un papel importante y decisivo en el funcionamiento de la organización; Debe mantener y garantizar una alta disponibilidad.

Actualmente, la iniciativa internacional antiransomware liderada por Estados Unidos, Counter Ransomware Initiative (CRI), ha emitido una declaración política conjunta entre los países, pidiendo a las víctimas que no paguen rescates a los piratas informáticos, de lo contrario se creará un precedente malo y especialmente peligroso.

La Asociación Nacional de Seguridad Cibernética predice que en el próximo tiempo, los grupos de piratas informáticos aumentarán los ataques cibernéticos utilizando ransomware, apuntando a agencias clave, organizaciones económicas, financieras y energéticas, y continuarán desarrollándose de manera compleja. No es imposible que los ataques de malware se hayan arraigado profundamente en los sistemas de información.

El año pasado, el director ejecutivo de Viettel Cyber ​​​​Security Company, Nguyen Son Hai, predijo que el ransomware seguirá siendo un gran problema y tendrá un profundo impacto en la sociedad y las empresas en los próximos años. Se trata de situaciones casi irreversibles si no preparamos soluciones tempranas para afrontar esta tendencia. Las historias de ransomware solían ser comunes, pero a medida que los motivos para ganar dinero se vuelven más fuertes, este viejo problema técnico se vuelve más vívido que nunca. El Sr. Nguyen Son Hai analizó que el modelo de negocio ha dominado todo, liderando las acciones de los malos. Hoy en día, el ransomware o DDoS puede ser un servicio. Hay grupos que lanzan herramientas profesionales y hay grupos que compran y atacan para ganar dinero. Cuando se popularice, el número de personas que participen en los ataques y gane dinero aumentará enormemente, al igual que la popularización del ataque.

Concordando con los comentarios anteriores, el director ejecutivo de CyRadar Company, Nguyen Minh Duc, dijo que las principales tendencias de ataques cibernéticos en Vietnam en el futuro pueden incluir ataques de ransomware para cifrar los datos de las víctimas y exigir un rescate para descifrarlos. Los ataques de ransomware pueden causar grandes daños a agencias, organizaciones, empresas o individuos, especialmente en el contexto de la transformación digital y el mayor uso de la computación en la nube.

Fuente: https://znews.vn/cmc-chinh-thuc-len-tieng-ve-vu-bi-ma-doc-tong-tien-tan-cong-post1545951.html