Bandai Namco dice que fue hackeada, aún investiga el alcance de los daños

Bandai Namco dice que fue hackeado por un grupo de ransomware en julio, el editor de Tekken y confirmó el miércoles. El grupo, llamado Black Cat por el ransomware que utiliza, reivindicó el ataque, añadiendo a Bandai Namco a su lista de víctimas.

Bandai Namco dice que el hackeo parece haber afectado a sus sistemas internos en Asia (excluyendo Japón) y que se puede haber accedido a algunos datos de clientes de su negocio de juguetes y pasatiempos. El editor dice que aún está investigando el alcance del hackeo.

"El grupo de ransomware ALPHV (también conocido como grupo de ransomware BlackCat) afirma haber pedido un rescate a Bandai Namco", publicó en Twitter el grupo de vigilancia de malware vx-underground. Black Cat, también conocido como ALPHV, es un conocido grupo de ransomware que está supuestamente vinculado al hackeo de Colonial Pipeline, que cerró el principal oleoducto de combustible e interrumpió el suministro de gas en Estados Unidos el año pasado. La Oficina Federal de Investigaciones de Estados Unidos publicó un informe sobre el grupo en abril, en el que advertía de que "ha comprometido al menos a 60 entidades en todo el mundo".

10 errores que aún persiguen a Bandai Namco

Bandai Namco dice que los datos de los clientes pueden estar en riesgo tras un ataque de ransomware

Bandai Namco emitió un comunicado a Eurogamer el miércoles diciendo que el ataque se produjo el 3 de julio, pero no ha revelado qué información ha sido comprometida. El comunicado completo de la compañía es el siguiente:

El 3 de julio de 2022, Bandai Namco Holdings Inc. confirmó que había experimentado un acceso no autorizado por parte de terceros a los sistemas internos de varias empresas del Grupo en regiones asiáticas (excluyendo Japón).

Tras confirmar el acceso no autorizado, hemos tomado medidas como el bloqueo del acceso a los servidores para evitar que el daño se extienda. Además, existe la posibilidad de que la información de los clientes relacionada con el negocio de juguetes y pasatiempos en las regiones asiáticas (excluyendo Japón) haya sido incluida en los servidores y PCs, y actualmente estamos identificando el estado sobre la existencia de la filtración, el alcance del daño, e investigando la causa.

Seguiremos investigando la causa de este incidente y divulgaremos los resultados de la investigación según corresponda. También trabajaremos con organizaciones externas para reforzar la seguridad en todo el Grupo y tomaremos medidas para evitar que se repita.

Ofrecemos nuestras más sinceras disculpas a todos los implicados por cualquier complicación o preocupación causada por este incidente.

Bandai Namco no ha respondido a la petición de Polygon de más información.

En los últimos años, varias empresas de videojuegos han sido objeto de ciberataques similares. Nvidia, la desarrolladora CD Projekt Red, Electronic Arts y Capcom se han enfrentado a brechas de seguridad en ataques de diversa magnitud, algunos de los cuales incluían código fuente, información de los empleados y otros datos sensibles. Sin embargo, estos ataques no estaban relacionados con el ransomware Black Cat.