Una empresa del sector financiero en Kenia sufrió un grave incidente de ransomware que comprometió su entorno virtual VMware y paralizó sus operaciones durante una semana. El ataque afectó a un volumen superior a 10 TB de datos críticos y generó una situación de extrema presión para el cliente, que necesitaba restablecer la continuidad del negocio en el menor tiempo posible.
El grupo responsable del ataque fue identificado como The Gentlemen, que cifró sistemas esenciales alojados en el hipervisor virtual VMware de la empresa. Como se trataba de una organización del sector financiero, el impacto fue inmediato y severo. El acceso a los sistemas críticos quedó bloqueado, las operaciones esenciales fueron interrumpidas y el cliente quedó en estado de desesperación ante la prolongación de la indisponibilidad.
Uno de los puntos más críticos del incidente fue la indisponibilidad de los backups. Los atacantes eliminaron los backups existentes, suprimiendo la vía convencional más rápida de restauración y aumentando significativamente la urgencia y la complejidad del proyecto. Además, el cliente no contaba con un plan de respuesta ante incidentes de ransomware, lo que hizo que el escenario fuera aún más desafiante.
Para atender esta situación, ofrecimos un diagnóstico remoto seguido de una estrategia de recuperación remota, con enfoque en restaurar los datos más críticos en el menor tiempo posible. Este enfoque requirió adaptación, ya que casos con este nivel de complejidad y volumen de datos normalmente no se gestionan de forma remota. Sin embargo, en este proyecto existían dos limitaciones importantes: la conexión a internet del cliente era muy deficiente y no quería que los datos salieran de sus instalaciones.
Aun con estas restricciones, logramos estructurar una operación segura y eficiente. La recuperación remota siempre requiere cuidados adicionales, especialmente para proteger nuestra tecnología, metodología y entorno operativo a lo largo de todo el proceso. Aun así, el proyecto se desarrolló con éxito, con comunicación constante y total disponibilidad de nuestro equipo.
Uno de los factores decisivos para el éxito del caso fue la recuperación de la base de datos principal de la empresa. Dado que esta base concentraba información esencial para la operación, su restauración representó el punto más importante para la reanudación del negocio. Durante todo el proyecto, mantuvimos atención 24 horas al día, 7 días a la semana, lo que fue fundamental para brindar seguridad al cliente, agilizar las decisiones y mantener el avance técnico sin interrupciones.
A pesar de los desafíos involucrados, incluyendo la recuperación remota de más de 10 TB de datos en un entorno sensible, el proyecto se completó en una semana, desde el inicio del caso hasta la aprobación final de los datos recuperados. Al final, el cliente recibió de vuelta su base de datos principal y quedó muy satisfecho con el resultado alcanzado.
Este caso demuestra que, incluso en escenarios complejos, con backups eliminados, gran volumen de datos y limitaciones operativas importantes, una estrategia técnica bien ejecutada puede hacer viable la recuperación de información crítica y reducir drásticamente los impactos de un ataque de ransomware.
