Comunicado oficial de Cloudzy sobre el artículo de Reuters del 2 de agosto de 2023

En agosto de 2023, el proveedor de seguridad Halcyon publicó un informe que etiquetaba a Cloudzy como “proveedor de comando y control” que sirve a sabiendas a criminales y piratas informáticos patrocinados por el Estado. La afirmación es falsa, no tiene fundamento y fue construida para ganar titulares, no para hacer a nadie más seguro.

Seamos directos. Cloudzy es un proveedor de infraestructura independiente que ha servido a empresas legítimas desde 2008. Más de 48 000 desarrolladores, startups y empresas ejecutan cargas de trabajo reales en nuestra red. Como todo proveedor de hosting en la tierra, incluidos los nombres más grandes del sector, una pequeña fracción de cuentas intenta abusar del servicio. Los encontramos, los cerramos y cooperamos con las autoridades. Ese es el trabajo, y lo hacemos.

Lo que hizo Halcyon es diferente. Tomaron un problema que existe en cada nube —AWS, Google y Microsoft incluidos—, colocaron una etiqueta aterradora en un proveedor independiente y presentaron especulaciones como hechos. El informe ocultó la evidencia necesaria para respaldar sus conclusiones. Nunca fue compartido con nosotros mediante ningún proceso de divulgación responsable antes de la publicación. No nos proporcionó informes de abuso específicos y procesables. Un estudio que esconde sus evidencias y omite la divulgación no es investigación. Es marketing.

Para que conste:

• No damos la bienvenida, toleramos ni alojamos a sabiendas actividades maliciosas. El abuso viola nuestra Política de uso aceptable y se termina en el momento en que se identifica.
• Cumplimos con todas las leyes aplicables, incluidas las regulaciones de control de exportaciones.
• Actuamos con rapidez ante los informes de abuso legítimos y colaboramos con las autoridades a través de los canales adecuados.
• Aplicamos políticas activas y controles técnicos para detectar y detener el abuso, y seguimos invirtiendo en ellos.

Proporcionar infraestructura neutral y legal no es un delito, y no permitiremos que se trate como tal. Los criminales usan teléfonos, bancos y correo electrónico. Nadie argumenta en serio que la compañía telefónica es responsable de lo que se dice en una llamada. Someter a un proveedor independiente a un estándar que nunca se le exige a las mayores plataformas no es trabajo de seguridad. Es un doble rasero.

Cloudzy respalda su historial, sus clientes y su equipo. Trabajaremos con cualquier investigador que siga una divulgación responsable y aporte evidencia real. No tenemos paciencia para el sensacionalismo que mancha a una empresa legítima con el fin de vender una historia.

Cloudzy