MSP Xchanging atacado en un incidente de Ransomware

Xchanging, proveedor de servicios gestionados (MSP) especializado en la industria de servicios financieros y de seguros, está recuperando sus sistemas después de sufrir un ataque de ransomware por parte de un actor desconocido. La empresa, propiedad del proveedor de servicios con sede en EE.UU. DXC, alertó a las autoridades sobre el incidente la noche del […]

Xchanging, proveedor de servicios gestionados (MSP) especializado en la industria de servicios financieros y de seguros, está recuperando sus sistemas después de sufrir un ataque de ransomware por parte de un actor desconocido. La empresa, propiedad del proveedor de servicios con sede en EE.UU. DXC, alertó a las autoridades sobre el incidente la noche del domingo 5 de julio de 2020.

Fueron algunos sistemas orientados al cliente en Xchanging los que se vieron comprometidos en el ataque, la empresa implementó una serie de medidas de contención y remediación para resolver el incidente.

“La compañía confía en que este incidente está aislado del entorno Xchanging”, dijo DXC en un comunicado. “Además, DXC no tiene ninguna indicación en este momento de que los datos hayan sido comprometidos o perdidos.

“DXC está trabajando activamente con los clientes afectados para restaurar el acceso a su entorno operativo lo más rápido posible. DXC también se está involucrando con la policía y las agencias cibernéticas apropiadas”.

Un portavoz de DXC confirmó que el problema se limitaba a un subconjunto del negocio Xchanging y que no había habido impacto en los sistemas DXC. Agregó que la compañía ahora había restaurado los servicios a casi todos los clientes afectados, y que se estaba pasando de la respuesta al modo de evaluación forense.

Además de los servicios para las aseguradoras, tales como gestión de reclamos, suscripción y administración, Xchanging ofrece servicios de procesos comerciales en áreas tales como administración de clientes, finanzas y adquisiciones, y servicios tecnológicos que incluyen gestión
de aplicaciones, gestión de infraestructura, software especializado e integración de datos.