Атака на облачный сервис и утечка данных
Японская корпорация GMO Internet обратилась к пользователям облачной платформы Onamae Desktop Cloud с требованием полностью обесточить сетевые кабели и выключить системы. Проблемы начались после того, как злоумышленники получили несанкционированный доступ к инфраструктуре сервиса, который активно используется финансовыми трейдерами. Представители компании сообщили об обнаружении взлома еще в двадцатых числах октября, после чего под удар могли попасть почти 27 000 клиентских серверов.
Хакеры потребовали крупный выкуп в размере 8 миллиардов иен (ориентировочно 50 миллионов долларов). Руководство организации отказалось удовлетворять требования шантажистов. Позднее злоумышленники опубликовали в открытом доступе часть украденной корпоративной и пользовательской информации. В самой компании сейчас проверяют подлинность слитых сведений и обещают рассмотреть вопрос дополнительной финансовой компенсации для пострадавших.
Последствия для учетных записей и меры защиты
В ходе инцидента под угрозой оказались данные для входа в торговые терминалы MetaTrader 4 и MetaTrader 5, а также реквизиты учетных записей. Эксперты и служба безопасности компании зафиксировали подозрительную активность в аккаунтах пользователей. Пользователям экстренно рекомендовали сменить пароли и завершить все активные сеансы связи, похожие меры принимаются и в других крупных цифровых сервисах при угрозах безопасности, как это было описано в материале про инцидент в Quest Diagnostics подтвердила утечку данных пациентов из-за кибераталки.
Для минимизации рисков заражения вирусами-вымогателями специалисты начали сканирование оборудования. Пострадавшим клиентам пообещали предоставить равноценную замену поврежденного оборудования. Представители GMO отдельно подчеркнули, что платежная информация клиентов не была скомпрометирована, однако ситуация потребовала беспрецедентных мер реагирования от руководства.
Что это значит для вас
Если вы не пользуетесь японскими облачными сервисами Onamae Desktop Cloud и не торгуете через упомянутые платформы, прямой угрозы вашим личным данным нет. Однако инцидент служит напоминанием о важности базовой цифровой гигиены. Регулярно меняйте сложные пароли в критически важных сервисах, включайте двухфакторную аутентификацию и следите за безопасностью используемого программного обеспечения.
