Глава GMO признал провал защиты облака Onamae.com после взлома

GMO признала провал защиты облака Onamae.com после взлома

Внутренние предупреждения не предотвратили атаку на облако Onamae.com Desktop Cloud.

Глава GMO Internet Group Масатоси Кумагаи сообщил, что специалисты по безопасности обнаружили проблемы до атаки. Они уведомили команду платформы, но разработчики не успели устранить уязвимости. Кумагаи объяснил задержку опасениями нарушить стабильность сервиса и необходимостью решать другие задачи. Защита улучшалась недостаточно быстро и тщательно. Руководитель назвал произошедшее организационным провалом. Компания с собственной командой специалистов не смогла вовремя превратить предупреждения в эффективные меры безопасности.

Атака затронула облачные рабочие столы Windows и привела к утечке данных.

GMO подтвердила взлом облачных рабочих столов Windows, используемых клиентами для биржевой и валютной торговли. Компания признала утечку данных. Некоторые владельцы счетов обнаружили посторонние сделки. Под угрозой могли оказаться 26 739 серверов, но подтверждённое число пострадавших машин неизвестно. Преступники первоначально потребовали 50 млн долларов, около 8 млрд иен. Позднее злоумышленники выдвинули ультиматум на миллион долларов до полудня 27 октября. За отказ платить они угрожали раскрыть клиентскую информацию и запустить программу-вымогатель. GMO отказалась от выплат.

Утечка данных и публикация материалов произошли 27 октября.

27 октября в 12:30 GMO подтвердила публикацию злоумышленниками сведений, выдаваемых за данные компании и клиентов. Подлинность материалов проверяется, часть записей может оказаться ложной. К 13:55 по японскому времени провайдер не обнаружил обещанной атаки с шифрованием файлов. GMO предупредила об опасности сайта преступников, собирающего информацию о посетителях. Провайдер попросил не открывать и не распространять опубликованные файлы. Компания также призвала опасаться писем и звонков от мошенников, выдающих себя за сотрудников GMO.

GMO предоставит новые компьютеры и рассмотрит дополнительные выплаты клиентам.

Сотрудники провайдера начали забирать компьютеры клиентов для технической проверки. На изученных устройствах вредоносных программ не нашли, проверка продолжается. GMO пообещала предоставить равноценный новый компьютер клиентам с подтверждённым заражением вымогательским ПО. Компания обсуждает помощь с Trend Micro. Если опубликованные сведения окажутся настоящими, GMO рассмотрит дополнительные выплаты пострадавшим клиентам сверх ранее объявленных 5000 иен. Размер новых компенсаций не определён. Кумагаи призвал государственные структуры к активной киберзащите, но ответственность за возмещение ущерба, обновление инфраструктуры и расследование оставил за компанией.