Die japanische GMO-Gruppe, eines der größten Domain-Registrierungsunternehmen des Landes, hat eine eindringliche Warnung an ihre Kunden ausgesprochen, ihre Systeme vom Internet zu trennen und ihre Computer vollständig auszuschalten. Diese außergewöhnliche Maßnahme erfolgt, nachdem der Onamae Desktop Cloud-Dienst (ein bekannter Anbieter von Virtual Private Server (VPS)-Diensten) Opfer einer Sicherheitsverletzung wurde, bei der Angreifer mit der Durchführung eines Ransomware-Angriffs und dem Durchsickern sensibler Daten drohten.
Details des Hacks und finanzielle Forderungen
Das Unternehmen bestätigte, dass es Angreifern gelungen ist, auf Daten sowohl des Unternehmens als auch seiner Kunden zuzugreifen, und dass sie bereits einige dieser Daten im Internet veröffentlicht haben. Die Angreifer forderten ein enormes Lösegeld in Höhe von 8 Milliarden Yen (was etwa 50 Millionen US-Dollar entspricht), doch die GMO-Gruppe erklärte ihre kategorische Weigerung, Zahlungen an die Angreifer zu leisten.
Das Unternehmen hatte zuvor (am 20. Oktober) ein Eindringen festgestellt, das möglicherweise zur Installation von Schadsoftware auf den Servern von bis zu 26.739 Kunden geführt hat. Obwohl der Angriff bisher nicht zur Aktivierung von Ransomware auf den Geräten der Nutzer eskaliert ist, besteht weiterhin die Gefahr einer bereits platzierten bösartigen „Payload“, was ein schnelles Eingreifen erforderlich machte.
Was müssen die Nutzer tun?
Aufgrund der Ernsthaftigkeit der Lage und der Möglichkeit, dass Handelsdaten gefährdet sind, hat das Unternehmen strenge technische Anweisungen zur Risikominimierung gegeben:
- Geräte trennen: Computer vollständig vom Internet trennen und die Stromkabel ziehen.
- Konten sichern: Passwörter sofort ändern, insbesondere für Nutzer der Plattformen MetaTrader 4 und MetaTrader 5 (MT4/MT5), da deren Handelsanmeldedaten möglicherweise gefährdet sind.
- Sitzungen beenden: Alle aktiven Sitzungen (Active Sessions) schließen, um sicherzustellen, dass kein bestehender Zugriff ausgenutzt werden kann.
Das Unternehmen riet den Kunden, eine Sicherungskopie ihrer Daten zu erstellen, bevor sie die Trennung und das Ausschalten vornehmen.
Entschädigungen und Korrekturmaßnahmen
Um die Krise abzumildern, kündigte GMO eine finanzielle Entschädigung von 5.000 Yen (etwa 30 US-Dollar) für jeden Kunden an, der durch die Unannehmlichkeiten des Dienstausfalls beeinträchtigt wurde, mit dem Versprechen, zusätzliche Entschädigungen für diejenigen in Betracht zu ziehen, bei denen nachgewiesen wurde, dass ihre Daten kompromittiert wurden. Das Unternehmen bot zudem den Ersatz von Computern für Kunden an, die tatsächlich von einem Ransomware-Angriff betroffen sein könnten.
Das Unternehmen arbeitet derzeit mit dem Cybersicherheitsunternehmen Trend Micro zusammen, um die Systeme zu untersuchen und zu bereinigen, und droht mit rechtlichen Schritten gegen jede Partei oder jedes Medienorgan, das die geleakten Daten veröffentlicht.