GMO potwierdza publikację danych po włamaniu do chmury Onamae
By Paweł Lisowski
GMO Internet potwierdziło, że osoby uznawane za sprawców włamania opublikowały informacje rzekomo dotyczące firmy i jej klientów. Japoński operator nadal sprawdza ich autentyczność i ostrzega, by nie otwierać strony z danymi ani nie udostępniać do niej odnośników.
W komunikacie z 27 października firma podała, że publikację zauważyła o 12.30 czasu japońskiego. GMO zaznacza, że opublikowany materiał może zawierać informacje niezgodne z faktami. Jeżeli analiza potwierdzi obecność danych klientów, poszkodowane osoby mają zostać powiadomione indywidualnie.
Atak na usługę używaną przez traderów
Incydent dotyczy Onamae.com Desktop Cloud, czyli usługi zdalnych, wirtualnych pulpitów wykorzystywanych między innymi do uruchamiania narzędzi handlu automatycznego. GMO wykryło wcześniej złośliwe programy w środowiskach części klientów i oceniło, że potencjalnie zagrożonych może być 26 739 serwerów.
Firma zaczęła wyłączać serwery 21 października. W kolejnych dniach klienci zgłaszali nieautoryzowane operacje na rachunkach tradingowych, a GMO zapowiedziało rekompensaty za potwierdzone straty oraz usługę zastępczą. Operator nie zamierza spełnić żądania napastników, którzy domagali się około 8 mld jenów.
Co powinni zrobić klienci?
GMO zaleca pełne skanowanie własnych komputerów, wykonanie kopii zapasowej, odłączenie urządzeń od sieci i ich wyłączenie. Hasła zapisane na serwerach lub używane ponownie w innych usługach należy zmienić, a aktywność na rachunkach finansowych uważnie monitorować.
Ważne jest także ignorowanie wiadomości obiecujących odzyskanie pieniędzy lub proszących o hasło, kod uwierzytelniający czy opłatę. Firma podkreśla, że nie żąda takich danych. Na 27 października, godz. 13.55 czasu japońskiego, GMO nie potwierdziło uruchomienia ransomware, ale nadal prowadzi analizę urządzeń klientów i współpracuje z organami ścigania.
Źródła
Autor Artykułu
Paweł Lisowski
Paweł Lisowski - pasjonat technologii, komputerów i internetu. Od wielu lat śledzi rozwój sprzętu i oprogramowania, testuje nowe rozwiązania i dzieli się wiedzą z czytelnikami. Zafascynowany wpływem technologii na codzienne życie, tworzy praktyczne poradniki i inspiruje do świadomego korzystania z cyfrowego świata.