La compañía norteamericana especializada en criptografía y software de seguridad, RSA Security, ha publicado una nota en la que comunica que sus servidores han sufrido un sofisticado ataque y han sido víctimas de un robo de datos.
Las soluciones que ofrece esta compañía de seguridad son utilizadas en los sistemas bancarios y en organizaciones que necesitan un alto grado de seguridad en los datos.
Según W. Arthur Coviello, Presidente Ejecutivo de RSA, se han tomado una serie de medidas en cuanto ha sido detectado el ataque, para proteger los datos de la compañía y de los clientes. Como parte de estas medidas, se ha reforzado la seguridad interna de la infraestructura TI.
Los ciberataques han sido puestos en conocimiento de las autoridades y están siendo investigados.
De momento un primer informe, apunta que el ataque ha sido sofisticado estando en la categoría de Advanced Persistent Threat (APT). También habría quedado demostrado que los atacantes han conseguido robar información de los sistemas RSA.
La información robada está relacionada con la autenticación en productos RSA SecurID.
Según RSA, los clientes pueden estar tranquilos, ya que de momento parece que la información robada no permitiría un ataque externo contra los servicios RSA SecurID de los clientes, aunque podría ser utilizada para reducir la eficacia de las aplicaciones de autenticación.
Los clientes de RSA han sido advertidos del incidente y han recibido información para fortalecer sus sistemas.
La compañía también ha comunicado que de momento no se tiene constancia de que otros productos de RSA o EMC, hayan sido afectados por los ciberataques.
Coviello ha declarado que lamenta lo ocurrido y ha remarcado que es importante que los clientes sigan los pasos descritos en la nota que se les ha enviado.
Los productos de seguridad de RSA son ampliamente utilizados por Gobiernos, industria, hospitales, empresas tecnológicas, banca, etc.
RSA Security fue fundada en 1986. Su sede se encuentra en Bedford, Massachusetts, aunque tiene distintas oficinas de trabajo en Irlanda, Reino Unido, Singapur y Japón.
En septiembre de 2006, la compañía fue adquirida por EMC Corporation.
