Cientos de despachos y asesores afectados por un ciberataque de Ransomware a Esofitec ¡¡Lo han perdido todo!!
- February 26, 2021
- 4:53 pm
- No Comments
Diariamente se producen ciberataques; uno de los más comunes y que más daño puede hacer a empresas y organizaciones, es el Ransomware, que es un ataque contra la información de cualquier empresa, que secuestra y bloquea el acceso a esta información o SW en sus Bases de Datos, dejando a las empresas que los sufren sin poder acceder a la información para poder realizar sus funciones. Además del peligro de hacer públicos los datos personales y de empresa sustraídos.
El día 17 de febrero a las 23:45 se encriptaron servidores, escritorios y las copias de seguridad que se estaban haciendo mediante un ataque Ransomware (yuk v4 Zero Day) dirigido a los servidores de E-Nuve, donde los despachos profesionales tenían alojada su información, a través de la empresa Esofitec.
Todas estas empresas se han quedado sin los datos, expedientes, informes y todo tipo de documentación para poder seguir trabajando, con lo que está en peligro su continuidad. Tenían contratado con la proveedora de servicios Esofitec, el espacio de almacenamiento para sus copias de seguridad e información, tanto propia, como de sus clientes y ahora, al no poder acceder a la plataforma de E-Nuve les es imposible recuperar todos estos datos, copias de seguridad e información.
Según informan en una revista especializada en despachos profesionales, los afectados están llamando desesperados “Han perdido el trabajo de muchos años y no saben qué hacer”, ¡¡lo han perdido todo!!
La gravedad de este secuestro de información es altísima, tanto para los despachos profesionales, que si no recuperan su información no podrán seguir con su actividad, como para los clientes de estos, que pueden ver como sus datos personales y de empresa pueden ser subastados en la deepweb.
Este gravísimo ataque nos conciencia, sobre la forma de mantener protegida la información vital de nuestras compañías, y el ejemplo de que tener esta información en la nube, no es garantía de que nuestros datos estén a salvo.
En los últimos años, nos han inundado de mensajes a las empresas, sobre la necesidad de trabajar y tener nuestros sistemas e información en la nube, como si esto fuera un salvoconducto infalible para garantizar la seguridad e inaccesibilidad de los datos contenidos.
Si bien es cierto, que trabajar en la nube permite cierta protección de la información, ya que las empresas encargadas de su administración cuentan con sistemas de protección de los activos, los proveedores de Cloud no están exentos de los ciberataques.
Por desgracia, cada vez nos llegan con más frecuencia, noticias como con la que desgraciadamente da comienzo nuestro artículo de hoy, y que demuestran que la Nube no es invulnerable y toda medida de precaución es poca cuando el “cibermal” no descansa.
1 hacer el backup de tus copias de seguridad con el sistema 3,2,1
-Tres copias de seguridad.
-Dos copias en ubicaciones físicas diferentes y separadas por al menos 1Km de distancia.
-Una copia en la nube.
De esta forma si perdemos por un ciberataque nuestra información almacenada en la nube, podremos recuperarla de alguna de nuestras otras dos copias de seguridad. Al igual que si se produce un incendio en una de nuestras ubicaciones físicas y se pierde la información, aun tendremos las copias de la nube y las de la otra ubicación para poder seguir trabajando.
2 contratar un proveedor de servicios en la nube que nos ofrezcan soluciones de respaldo de recuperación de la información ante desastres.
Este tipo de soluciones deberíamos incluirlas siempre en los contratos que hagamos con nuestro proveedor de servicios en la nube, puesto que nos garantiza la total continuidad de nuestro negocio en caso de desastre.
En Onciber contamos tanto con soluciones de ciberseguridad, como con servicios de backup en la nube con sistemas de respaldo de recuperación de la información en caso de desastre. Estamos totalmente implicados y concienciados en la importancia de la protección de la información de nuestros clientes.
Evaluar cómo protegemos la información de manera externa e independiente, nos asegura tener un plan de recuperación ante desastres y ser ciberresilentes.
De conformidad con las normativas de protección de datos, le facilitamos la siguiente información del tratamiento: Responsable: ONCIBER SEGURIDAD GESTIONADA, S.L. Fines del tratamiento: mantener una relación comercial y enviar comunicaciones de productos o servicios Derechos que le asisten: acceso, rectificación, portabilidad, supresión, limitación y oposición Más información del tratamiento en la Política de privacidad
De conformidad con las normativas de protección de datos, le facilitamos la siguiente información del tratamiento: Responsable: ONCIBER SEGURIDAD GESTIONADA, S.L. Fines del tratamiento: mantener una relación comercial y enviar comunicaciones de productos o servicios Derechos que le asisten: acceso, rectificación, portabilidad, supresión, limitación y oposición Más información del tratamiento en la Política de privacidad
En breve, uno de nuestros consultores se pondrá en contacto contigo. Gracias por confiar en Onciber.
En breve recibirá llamada de nuestros técnicos colaboradores de AlwaysON e instrucciones precisas acerca de como puede solicitar usted su propia asistencia en horario de 09.00 a 18.00 horas de lunes a viernes.