Японская группа GMO, одна из крупнейших компаний по регистрации доменов в стране, выпустила строгое предупреждение для своих клиентов о необходимости полностью отключить свои системы от сети Интернет и выключить свои компьютеры. Эта исключительная мера была принята после того, как сервис Onamae Desktop Cloud (популярный провайдер услуг виртуальных частных серверов VPS) подвергся нарушению безопасности, при котором злоумышленники пригрозили провести атаку с использованием вируса-вымогателя (Ransomware) и раскрыть конфиденциальные данные.
Детали взлома и финансовые требования
Компания подтвердила, что злоумышленникам удалось получить доступ к данным как самой компании, так и ее клиентов, и они уже опубликовали часть этих данных в Интернете. Злоумышленники потребовали огромный выкуп в размере 8 миллиардов японских иен (что эквивалентно примерно 50 миллионам долларов США), однако группа GMO заявила о своем категорическом отказе выплачивать какие-либо суммы злоумышленникам.
Ранее (20 октября) компания обнаружила проникновение, которое могло привести к установке вредоносного ПО на серверы до 26 739 клиентов. Хотя атака пока не переросла в активацию программ-вымогателей на устройствах пользователей, риск наличия заранее внедренной вредоносной «полезной нагрузки» (Payload) сохраняется, что потребовало оперативного вмешательства.
Что должны сделать пользователи?
В связи с серьезностью ситуации и возможностью компрометации торговых данных, компания предоставила строгие технические инструкции для минимизации рисков:
- Отключение устройств: Полностью отключить компьютеры от сети Интернет и отсоединить кабели питания.
- Защита аккаунтов: Немедленно сменить пароли, особенно пользователям платформ MetaTrader 4 и MetaTrader 5 (MT4/MT5), так как их торговые учетные данные могут быть под угрозой.
- Завершение сеансов: Закрыть все активные сеансы (Active Sessions), чтобы гарантировать, что любой существующий доступ не будет использован.
Компания посоветовала клиентам сделать резервную копию своих данных перед тем, как приступать к процессу отключения и выключения.
Компенсации и корректирующие меры
Чтобы смягчить последствия кризиса, GMO объявила о предоставлении денежной компенсации в размере 5 000 иен (около 30 долларов США) каждому клиенту, пострадавшему от неудобств, вызванных перебоями в обслуживании, с обещанием рассмотреть дополнительные компенсации для тех, чьи данные были подтвержденно скомпрометированы. Компания также предложила заменить компьютеры клиентам, которые могут реально пострадать от атаки вируса-вымогателя.
В настоящее время компания работает в сотрудничестве со специалистами по кибербезопасности из Trend Micro для проверки и очистки систем, угрожая принять юридические меры против любого лица или средства массовой информации, которые будут распространять утекшие данные.