O grupo japonês GMO, uma das maiores empresas de registro de domínios do país, emitiu um alerta severo aos seus clientes sobre a necessidade de desconectar seus sistemas da internet e desligar completamente seus computadores. Esta medida excepcional ocorre após o serviço Onamae Desktop Cloud (um conhecido provedor de serviços de servidores virtuais VPS) sofrer uma violação de segurança, na qual invasores ameaçaram realizar um ataque de ransomware e vazar dados sensíveis.
Detalhes da invasão e exigências financeiras
A empresa confirmou que os invasores conseguiram acessar dados tanto da empresa quanto de seus clientes, e já publicaram alguns desses dados na internet. Os invasores exigiram um resgate massivo de 8 bilhões de ienes japoneses (o equivalente a cerca de 50 milhões de dólares americanos), mas o grupo GMO anunciou sua recusa categórica em pagar qualquer quantia aos invasores.
A empresa havia detectado anteriormente (20 de outubro) uma intrusão que pode ter levado à instalação de malware nos servidores de até 26.739 clientes. Embora o ataque ainda não tenha evoluído para a ativação de ransomware nos dispositivos dos usuários, o risco de uma "carga útil" (payload) de malware pré-instalada ainda persiste, exigindo uma intervenção rápida.
O que os usuários devem fazer?
Dada a gravidade da situação e a possibilidade de dados de negociação serem comprometidos, a empresa forneceu instruções técnicas rigorosas para mitigar os riscos:
- Desconectar dispositivos: Desconectar completamente os computadores da internet e remover os cabos de alimentação.
- Proteger contas: Alterar as senhas imediatamente, especialmente para usuários das plataformas MetaTrader 4 e MetaTrader 5 (MT4/MT5), uma vez que suas credenciais de negociação podem estar em risco.
- Encerrar sessões: Fechar todas as sessões ativas (Active Sessions) para garantir que nenhum acesso existente seja explorado.
A empresa aconselhou os clientes a fazerem um backup de seus dados antes de proceder com o desligamento e a desconexão.
Compensações e medidas corretivas
Para mitigar a crise, a GMO anunciou o fornecimento de uma compensação financeira de 5.000 ienes (cerca de 30 dólares) para cada cliente afetado pelo transtorno resultante da interrupção do serviço, com a promessa de considerar compensações adicionais para aqueles cujos dados forem comprovadamente comprometidos. A empresa também ofereceu a substituição de computadores para clientes que possam ser efetivamente prejudicados por um ataque de ransomware.
A empresa está trabalhando atualmente em colaboração com a Trend Micro, especializada em cibersegurança, para inspecionar e limpar os sistemas, ameaçando tomar medidas legais contra qualquer entidade ou meio de comunicação que publique os dados vazados.