MIMECAST Por Robert McMillan THE WALL STREET JOURNAL
Un ataque cibernético al proveedor de seguridad para correos electrónicos Mimecast Ltd puso de manifiesto que los piratas informáticos ligados a Rusia habrían perpetrado múltiples ataques en lo que parece ser una de las cibercampañas con más éxito contra los sistemas informáticos del Gobierno y las empresas de Estados Unidos, lo que ha disparado más alarmas.
El ataque posiblemente deja miles de víctimas más en una operación de inteligencia que ha durado varios años y que probablemente buscaba conseguir acceso a los sistemas de correo electrónico, señalaron los expertos en seguridad. Mimecast dijo en una publicación de blog el martes que los ciberdelincuentes lograron obtener un certificado digital utilizado por la compañía para acceder a los servicios de productividad de Microsoft 365 de sus clientes.
Los piratas de Mimecast utilizaron herramientas y técnicas que los relacionan con los que atacaron SolarWinds Corp, según fuentes con conocimiento de la investigación. Reuters informó primero de esta relación con los "hackers" de SolarWinds.
Las autoridades de Estados Unidos han culpado a Rusia del ataque a SolarWinds, aunque Moscú ha negado su implicación.
La mayoría de las compañías y las agencias gubernamentales identificadas como víctimas hasta la fecha se vieron comprometidas a través de un software de gestión de redes llamado Orion que pertenece a SolarWinds. Sin embargo, en el caso de Mimecast, en el que sus clientes se volvieron objetivos, pone de manifiesto que no todas las víctimas eran usuarios de SolarWinds.
Mimecast, con sede en Lexington, Massachusetts, dijo que el ataque posiblemente había afectado a un 10% de sus usuarios, o unos 4.000 clientes. Mimecast comercializa sus servicios como una ayuda a los clientes para protegerse de ataques cibernéticos realizados con archivos adjuntos en correos electrónicos y ofrece protección para información empresarial sensible.
Los piratas podrían haber conseguido acceso a Mimecast sin el software de SolarWinds. El proveedor de servicios para emails fue cliente de SolarWinds en el pasado, pero ya no usa el software de gestión de redes Orion, según una fuente familiarizada con la situación. La compañía no ha determinado cómo se logró el acceso o si el uso previo del software de SolarWinds facilitó el ataque.
-Escriba a Robert McMillan a Robert.Mcmillan@wsj.com
Versión española de María Vega Paúl maria.vega@dowjones.com
Editado por MEG
(END) Dow Jones Newswires
January 13, 2021 03:28 ET (08:28 GMT)
