La empresa japonesa de tecnologías de la información Ryomo Systems ha confirmado un ciberataque contra sus sistemas internos, aunque todavía desconoce el alcance de la intrusión, la vía utilizada por los atacantes y, especialmente, si se ha producido una filtración de información.
Por el momento tampoco se ha identificado públicamente al grupo responsable. No existe una atribución oficial a un grupo de ransomware o a un actor estatal, ni la compañía ha informado de que haya recibido una petición de rescate o una amenaza de publicación de datos.
Un ataque contra una compañía con acceso a sectores críticos
El interés del incidente va más allá de la propia Ryomo Systems. La compañía, fundada en 1970 y con sede en Kiryu, en la prefectura japonesa de Gunma, desarrolla software, vende sistemas y presta servicios de procesamiento de información y otros servicios tecnológicos. Forma parte del grupo Mitsuba y está especializada en soluciones para organizaciones públicas y empresas privadas.
Su actividad abarca administraciones públicas, policía, empresas de agua, colegios, bibliotecas, energía, fabricación, logística, impresión y sanidad, además de servicios de centros de datos, nube, consultoría, outsourcing, redes y mantenimiento. La documentación corporativa de 2026 describe, por ejemplo, soluciones para la gestión de administraciones locales, sistemas de clientes y contabilidad de empresas de agua, infraestructuras de red y soporte para centros educativos, así como servicios para compañías energéticas y del sector médico.
Ese perfil convierte a una empresa como Ryomo Systems en un objetivo especialmente atractivo para un atacante: no necesariamente porque sus propios datos sean el único objetivo, sino porque un proveedor tecnológico puede convertirse en una puerta de entrada hacia información, sistemas y credenciales de otras organizaciones.
¿Qué datos pueden buscar los ciberdelincuentes?
En el caso de Ryomo Systems todavía no se ha comunicado ningún tipo concreto de información robada. La empresa ni siquiera ha confirmado que los atacantes hayan conseguido extraer datos de sus sistemas.
Los sistemas internos de un proveedor de TI pueden concentrar información de muy distinto valor: credenciales, configuraciones de red, documentación técnica, código fuente, claves de acceso, datos de clientes, contratos, información de proyectos, copias de seguridad o información sobre las infraestructuras que administra.
El riesgo aumenta cuando el proveedor dispone de cuentas con permisos elevados o conexiones remotas hacia los sistemas de sus clientes. Un atacante que consiga esas credenciales no tendría necesariamente que atacar uno por uno a todos los objetivos: podría utilizar la relación de confianza existente entre proveedor y cliente.
Otro de los activos de mayor interés para un atacante puede ser el código fuente y la documentación técnica de los sistemas desarrollados por una empresa de TI. Este puede revelar cómo funcionan las aplicaciones, qué componentes externos utilizan, cómo están configuradas determinadas funciones y dónde podrían encontrarse vulnerabilidades.
Un ejemplo especialmente significativo fue el ataque sufrido por F5, una de las grandes compañías mundiales de infraestructura y seguridad de redes. Reuters informó en 2025 de que los atacantes sustrajeron código fuente e información sensible sobre vulnerabilidades de sus productos. F5 suministra tecnología utilizada por más del 80% de las empresas de Fortune 500, por lo que el robo generó preocupación por el posible uso de esa información contra organizaciones que empleaban sus productos.
Ryomo ya había identificado el riesgo de los ciberataques
La propia compañía reconoce en su documentación corporativa que los ciberataques y las amenazas de filtración o pérdida de información constituyen un riesgo para su actividad. Ryomo Systems afirma contar con sistemas de gestión de seguridad de la información y protección de datos, así como con un CSIRT para responder a incidentes de seguridad.
Su política de privacidad establece además medidas específicas para impedir el acceso no autorizado, la pérdida, destrucción, alteración o filtración de información personal, incluyendo controles sobre la gestión de datos y las condiciones aplicables cuando procesa información por cuenta de terceros.
Precisamente por ese papel como proveedor tecnológico, el principal interrogante ahora no es únicamente qué ha ocurrido dentro de Ryomo Systems, sino hasta dónde puede llegar el incidente.
Por ahora, la información disponible no permite afirmar que se hayan robado datos personales, información de clientes o credenciales de terceros. Tampoco existe confirmación pública de que los atacantes hayan accedido a sistemas de clientes.
Si la investigación confirma una extracción de información, las próximas comunicaciones deberían determinar qué sistemas fueron comprometidos, qué información fue consultada o sustraída y si existían conexiones con entornos de clientes.
Deja una respuesta