GMO: Kumagai rechaza pagar rescate tras el ataque a Desktop Cloud

Masatoshi Kumagai, presidente de GMO Internet Group, afirmó el 2 de noviembre que la compañía no pagará un rescate a los atacantes que accedieron sin autorización a «Onamae.com Desktop Cloud», un servicio VPS para trading automático de divisas que ofrece GMO Internet. Lo dijo en una rueda de prensa sobre el incidente.

El acto tuvo tres partes. En la primera, Kumagai y otros directivos pidieron disculpas y el vicepresidente Hiroshi Yamashita explicó cómo se produjo el daño. En la segunda, Kumagai habló de las lecciones aprendidas y de los cambios en todo el sector. En el turno de preguntas aclaró que esta filtración y el aumento de ciberataques con IA son problemas distintos.

«Ni un paso» hacia el pago

Kumagai, de 63 años, repasó sus 31 años en la industria de internet y aseguró que nunca ha usado las palabras «ganar dinero»: el beneficio es un resultado, no un objetivo. Al hablar de los 23 años desde que entró en el negocio de las autoridades de certificación, se emocionó y dijo querer un internet seguro.

Atribuyó las noticias diarias de filtraciones al desarrollo de la IA. Desde que OpenAI lanzó ChatGPT el 30 de noviembre de 2022, el ritmo de cambio pasó de exponencial a casi vertical, sobre todo en los últimos seis meses porque «la IA desarrolla IA». Los delincuentes se adaptaron primero, por lo que GMO no pagará «ni un paso»: su objetivo principal es el dinero y pagar los alentaría.

Puso como ejemplo un ataque a entidades financieras surcoreanas con la herramienta de IA ARTEX. Según Kumagai, alterna entre varias IA y sigue buscando debilidades aunque una se niegue a responder, de modo que con algo de conocimiento incluso un adolescente podría delinquir. La situación actual, dijo, es «solo el prólogo».

De la seguridad a la resiliencia

El mayor error, admitió, fue tardar en adoptar la «resiliencia», un concepto presente en el sector desde hace más de una década: las intrusiones no pueden evitarse del todo, así que hay que frenarlas pronto y recuperarse. GMO debe pasar «de empresa de seguridad a empresa de resiliencia».

Comparó los ataques con el paso «de la pistola a la ametralladora» y advirtió de que internet podría quedar inutilizable si la sociedad no sigue el ritmo. Sin querer desviar la atención de su fallo, pidió a los periodistas difundir el mensaje para que personas, empresas y Estados se adapten.