La operadora ferroviaria japonesa Keio Corporation ha confirmado que ha sufrido un ataque de ransomware durante el pasado fin de semana. El acceso no autorizado se produjo en la madrugada sábado 26 de septiembre.
En concreto, se vio afectada la división hotelera de la firma, con interrupciones en los sistemas de pago del Keio Plaza Hotel de Tokio. Los servicios de tren continuaron funcionando con normalidad en todo el territorio del Sol Naciente.
En este momento, la empresa ferroviaria está investigando el alcance de la brecha de seguridad y comprobando si el actor de amenazas se apropió de datos pertenecientes a clientes o socios comerciales.
Keio puso lo sucedido en manos de la policía y está colaborando con expertos externos para dilucidar lo ocurrido.
La compañía es el mayor operador ferroviario del país, con 69 estaciones. Además, el conglomerado tiene un negocio de hospitality separado que incluye 25 hoteles. Su plantilla alcanza los 2.200 empleados y sus ingresos anuales superan los 2.600 millones de dólares.
Atacando a trenes… y metros
Casi en paralelo Tokyo Metro reveló un ciberataque en el que los atacantes lograron acceder a direcciones de email de unos 59.000 ususarios del servicio.
Por ahora no está claro si ambos incidentes están relacionados o forman parte de una campaña coordinada.
En el momento de escribir este artículo, ningún APT ni grupo de ransomware conocido se habían atribuido la responsabilidad del ataque a Keio.
