El gigante de las telecomunicaciones japonés NTT Com dice que los hackers accedieron a los detalles de casi 18,000 organizaciones.
El gigante japonés de las telecomunicaciones NTT Communications (NTT Com) ha confirmado que hackers accedieron a los datos de casi 18,000 clientes corporativos durante un ciberataque en febrero, afectando a un número aún desconocido de personas.
La empresa con sede en Tokio, NTT Com, que proporciona tecnología de teléfono y red a empresas, dijo que descubrió la brecha de datos el 5 de febrero después de determinar que los hackers habían obtenido “acceso no autorizado” a un sistema interno utilizado para gestionar pedidos de servicios.
Los datos robados incluyen nombres de clientes, números de contrato, números de teléfono, direcciones de correo electrónico, direcciones físicas y información sobre el uso de servicios pertenecientes a 17,891 organizaciones, según NTT Com.
NTT Com no ha dicho aún cuántos empleados individuales de las organizaciones afectadas tuvieron información personal robada en la brecha, ni ha compartido detalles sobre las empresas que tuvieron datos robados. NTT Com tiene más de 100,000 clientes corporativos en 70 países en todo el mundo, según su sitio web.
NTT Com no respondió inmediatamente a las preguntas de TechCrunch fuera de sus horas laborales.
Después de detectar la brecha, NTT Com dijo que “restringió inmediatamente el acceso” al dispositivo comprometido dentro de sus sistemas internos. Sin embargo, la empresa dijo que descubrió el 15 de febrero que los atacantes habían comprometido otro dispositivo en su red interna, que la empresa dice que fue “desconectado de inmediato”.
No se sabe aún quién estuvo detrás del ciberataque de febrero, y la naturaleza específica del ataque sigue siendo desconocida. El ciberataque en NTT Com no ha sido reclamado por ningún gran grupo de ransomware.
Las organizaciones de telecomunicaciones han sido un objetivo principal para los ciberdelincuentes y los hackers respaldados por estados en los últimos años.
En septiembre de 2024, se reveló que el grupo hacker chino “Salt Typhoon” había infiltrado varias empresas telefónicas y de internet estadounidenses para obtener acceso a las comunicaciones privadas de altos funcionarios del gobierno estadounidense. Salt Typhoon continúa atacando proveedores de telecomunicaciones, según un informe reciente.
Los ciberdelincuentes también son conocidos por atacar los bancos de registros telefónicos almacenados por gigantes de telecomunicaciones, que pueden ser utilizados para ataques cibernéticos adicionales.