Bouygues Telecom Entreprises OnCloud víctima de ransomware

OnCloud está en crisis. Tal y como indica nuestro compañero LeMagIT, un ciberataque afectó a parte de la infraestructura de servicios el pasado 18 de marzo. Saliendo de la nada en 2021, esta actividad de hosting y cloud de Bouygues Telecom Entreprises se basa en centros de datos de las infraestructuras del operador de telecomunicaciones y Nerim adquirida en 2019.

“El ransomware afectó recientemente parte de la infraestructura de OnCloud. Se ha identificado la fuente y el modus operandi. Se ha iniciado el proceso de recuperación de datos. No se han observado filtraciones de datos hasta la fecha”, respondió una portavoz de Bouygues Telecom Entreprises, contactada para obtener más detalles. “Los equipos de OnCloud notificaron a los clientes afectados dentro de las primeras 24 horas. Se les informó sobre las medidas a tomar. Les aseguramos nuestra determinación de limitar el alcance y el impacto de esta introducción fraudulenta y este impedimento para el buen funcionamiento de estos servicios”.

Sin rescate pagado

Tras este ciberataque, cuyos métodos de intrusión y el modo operativo de propagación no nos fueron especificados, se solicitó un rescate, pero “no se pagará”, confirma nuestra fuente. Después de este ataque informático, se interrumpió el acceso a los datos de varias docenas de clientes de OnCloud. “El incidente se reparte a esta infraestructura, que solo aloja a estos clientes”, continúa el portavoz. “A la fecha, el 90% de los clientes han recuperado el acceso al servicio”. Para las empresas aún afectadas, aún habrá que esperar, requiriendo aún el restablecimiento de la plena operatividad de los servicios un retraso que, una vez más, no se ha concretado.

Como era de esperar, OnCloud ha presentado una denuncia e indica que está trabajando con las autoridades competentes para proteger los intereses de sus clientes, sin que se sepa -todavía- el monto de los daños sufridos y si los daños, tanto materiales como intangibles. , están cubiertos por un seguro cibernético para compensar a los clientes afectados.

Clientes informados dentro de las primeras 24 horas

“Se privilegió el establecimiento de una comunicación directa y personalizada con cada uno de los clientes afectados para asegurar por un lado una devolución de los servicios lo más rápido posible, pero también para protegerlos de las posibles consecuencias de este ataque”, indica el vocero. “Los equipos de OnCloud informaron a los clientes en cuestión dentro de las primeras 24 horas. Se les informó sobre las medidas a tomar. Les aseguramos nuestra determinación de limitar el alcance y el impacto de esta introducción fraudulenta y este impedimento para el buen funcionamiento de estos servicios”.