Los piratas informáticos están pidiendo un rescate a la empresa de cambio de divisas Travelex después de que un ciberataque obligara a la empresa a apagar todos los sistemas informáticos y a recurrir al uso de papel y lápiz en sus miles de sitios.
En la víspera de Año Nuevo, los hackers lanzaron su ataque a la red de Travelex.
Como resultado, la empresa retiró sus sitios web en 30 países para contener "el virus y proteger los datos".
Los hackers exigen un rescate para dar a la empresa acceso a sus sistemas.
Han exigido un pago a cambio del restablecimiento de los sistemas informáticos o de la conservación de los datos de los clientes.
Se entiende que los ciberdelincuentes han fijado un plazo para el pago.
La Policía Metropolitana está dirigiendo la investigación del ataque.
En un comunicado, la fuerza dijo: "El jueves 2 de enero, el equipo de ciberdelincuencia de la Met se puso en contacto con respecto a un ataque de ransomware denunciado que afectaba a un cambio de divisas. Se están investigando las circunstancias".
Travelex afirma que está colaborando con la policía y ha desplegado equipos de especialistas en informática y expertos externos en ciberseguridad que han estado trabajando continuamente.
"Escandalosamente malo
La operación de recuperación se está coordinando desde una oficina de Travelex en el Reino Unido y la empresa insiste en que no se ha filtrado ningún dato de los clientes.
Pero no quiso decir qué datos podrían estar potencialmente en riesgo.
Los sitios web de Travelex en Europa, Asia y Estados Unidos están fuera de servicio desde el 31 de diciembre con un mensaje a los visitantes de que está fuera de servicio debido a "mantenimiento planificado".
Los clientes no han recibido ninguna comunicación por correo electrónico sobre el ciberataque, pero la empresa está respondiendo a las consultas en las redes sociales.
"La respuesta pública de Travelex ha sido sorprendentemente mala", dijo el investigador de seguridad Kevin Beaumont.
"El sitio web de Travelex UK sigue diciendo únicamente 'mantenimiento planificado', una semana después de que comenzaran los problemas; muchos clientes desconocerán por completo que los hackers accedieron a su red y, supuestamente, a sus datos personales", dijo.
"Travelex tiene la responsabilidad de comunicar claramente a sus clientes y socios comerciales la gravedad de la situación".
La decisión de Travelex de retirar su sitio web ha supuesto que la gran red de otras empresas que utilizan sus servicios no puedan vender divisas en línea.
La empresa ha dicho que está manteniendo a sus socios al corriente de la respuesta al ciberataque.
El sitio de Virgin Money mostraba un mensaje de error, que decía: "Nuestro servicio de compra de divisas en línea no está disponible temporalmente debido a un mantenimiento planificado. El sistema volverá a estar en línea en breve".
Sainsbury's Bank también dijo que sus servicios de dinero para viajes en línea no estaban disponibles, aunque dijo que los clientes podían seguir comprando dinero para viajes en sus tiendas. En una declaración a la BBC, el banco dijo: "Estamos en estrecho contacto con Travelex para poder reanudar nuestro servicio online lo antes posible".
Un portavoz de First Direct, que es propiedad de HSBC, dijo: "Lamentablemente, nuestro servicio de dinero para viajes en línea no está disponible actualmente debido a un problema de servicio con el proveedor de servicios de terceros, Travelex".
En un comunicado el jueves, el jefe de Travelex, Tony D'Souza, dijo: "Lamentamos tener que suspender algunos de nuestros servicios para contener el virus y proteger los datos".
La empresa ha recurrido a realizar las transacciones manualmente, prestando servicios de cambio de divisas en ventanilla en sus sucursales.
"Pedimos disculpas a todos nuestros clientes por las molestias causadas", dijo el Sr. D'Souza en el comunicado.
La empresa ha declarado a la BBC que sus sistemas no funcionan actualmente y que no puede vender ni recargar sus tarjetas de viaje de prepago. Pero, dijo: "Las tarjetas existentes siguen funcionando con normalidad y los clientes en el Reino Unido pueden seguir gastando y retirando dinero de los cajeros automáticos".
"Para los clientes que han pedido dinero en línea, por favor, póngase en contacto con los servicios de atención al cliente de Travelex por teléfono o a través de las redes sociales para discutir su situación y requisitos individuales."
Fuente: BBC News
