Casio Afectada por Ransomware Underground: 200 GB Exfiltrados e Interrupción de Cadena de Suministro
Casio Computer Co. confirmó un ataque cibernético a gran escala que provocó la paralización de sistemas administrativos en su sede de Tokio, interrumpiendo la gestión de envíos y la cadena logística en Japón. El ataque fue reivindicado por el grupo de ransomware Underground, que publicó muestras de más de 200 GB de datos confidenciales exfiltrados, incluyendo expedientes de empleados, identificaciones de proveedores y contratos comerciales. A pesar del impacto corporativo, Casio logró mantener intactas sus plataformas en la nube para consumidores y rechazó cualquier negociación con los extorsionadores.
Alcance del Impacto y Segregación de Entornos
La auditoría forense determinó que la información sustraída afecta a 8,478 personas:
- Empleados (6,456 personas): Nombres, números de empleado, domicilios, números de teléfono, datos fiscales y evaluaciones de desempeño.
- Socios Comerciales (1,931 empresas): Afiliaciones corporativas, datos bancarios para transferencias y copias de identificaciones oficiales.
- Clientes Directos (91 usuarios): Direcciones de entrega para servicios de instalación técnica de instrumentos musicales.
De forma destacada, las plataformas en la nube orientadas a usuarios finales—incluyendo CASIO ID y el portal educativo ClassPad.net—estaban alojadas en infraestructuras independientes y no sufrieron afectación alguna.
Detección de Artefactos de Underground
rule Underground_Ransomware_Detect {
meta:
description = "Detecta cadenas de extorsion del ransomware Underground"
author = "ColibriSec Threat Intel"
strings:
$s1 = "All your files have been encrypted by Underground" ascii wide
$s2 = "Underground_Recovery.txt" ascii wide
condition:
uint16(0) == 0x5A4D and any of ($s*)
}Lecciones de Resiliencia Empresarial
- Segregación Estricta Nube vs. Local: Mantener una separación lógica y de credenciales total entre las aplicaciones web de cara al público y la red interna de oficinas corporativas.
- Respaldos Inmutables: Disponer de copias de seguridad desconectadas o WORM para evitar la pérdida total de registros de inventario y ERP ante un cifrado masivo.
