Ajam, mucha vulnerabilidad. Lo del tema de los backups asumo yo que efectivamente tenían (onsite o no, lo que si dudo muchísimo es que tuvieran copias en cinta además que recordemos que no todos los clientes piden el servicio de backup) y si pasaron meses desde que los atacantes tenían acceso se garantizaron también cifrar el storage de esas copias y así se "aseguran" del supuesto pago. No tendría ninguna gracia hacer eso sin haber estudiado bien a la "víctima".
Al final del día todo va a depender qué dice en el contrato y que era específicamente tenían acordado. Si era algo como lo que mencionaron tipo Saas, esos clientes son los que más tienen chance de pelear (una vez más depende del contrato y los sla qué tengan definidos) porque por otro lado si solo era alquiler de hw, esos pobres clientes si pueden pero mega llorar.
Otra cosa maluca es que se supo que ifx era "el proveedor del gobierno" yo no tenia ni idea por ejemplo. El daño reputaciónal simplemente es irreparable. Más con los ejemplos qué han puesto aquí donde ni responden ni dicen absolutamente nada.
Última edición:
