Злоумышленники, предположительно проникшие в системы японской GMO Internet Group, разместили в интернете часть сведений о клиентах компании после того, как руководство отказалось выплачивать выкуп. Хакеры требовали 50 миллионов долларов в криптовалюте и угрожали раскрыть данные, а также провести атаку с использованием программы-вымогателя. Компания объяснила отказ тем, что не могла гарантировать удаление похищенной информации и пресечь её дальнейшее незаконное использование.
Компания отказалась платить за обещание удалить данные
GMO Internet Group сообщила об угрозах в понедельник. Компания призвала пользователей сделать резервные копии данных и отключить компьютеры от сети. Эти меры касались возможной атаки с применением программы-вымогателя, о которой заявили злоумышленники. Позднее в интернете появилась часть клиентской информации.
Требование хакеров составляло 50 миллионов долларов в криптовалюте. Руководство GMO решило не переводить деньги, поскольку не могло проверить, что после оплаты преступники действительно удалят похищенные сведения. Компания также не могла гарантировать, что выплата остановит их дальнейшее неправомерное использование.
Сообщение о публикации касается части информации, а не всех данных клиентов. В исходных сведениях не уточняется, какие именно записи оказались в открытом доступе и сколько человек они затрагивают. Компания сообщила об угрозе раскрытия данных, а затем — о том, что злоумышленники разместили в интернете часть клиентской информации.
Атака затронула облачный сервис для удалённых компьютеров
Инцидент связан с Onamae.com Desktop Cloud, облачным сервисом GMO. Он позволяет клиентам работать с удалёнными компьютерами. В частности, сервис используют для торговли на валютном рынке. Расследование началось после обращения клиента.
По итогам проверки компания подтвердила, что третья сторона установила несанкционированную программу на серверы некоторых пользователей. Это подтверждает вмешательство в серверную инфраструктуру сервиса, но опубликованные сведения не раскрывают масштаб утечки. В сообщении также нет данных о том, какие функции программы использовали злоумышленники.
GMO Internet Group оказывает разные услуги, в том числе работает как интернет-провайдер. Однако описанная атака затронула конкретный облачный сервис Onamae.com Desktop Cloud. Поэтому сведения об инциденте относятся к клиентам этого сервиса и связанным с ним системам, а не автоматически ко всем пользователям услуг группы.
О пострадавших сообщили пять валютных компаний
Министр финансов Японии Сацуки Катаяма сообщила, что инцидент затронул пять компаний, которые торгуют иностранной валютой и используют серверную инфраструктуру GMO. Среди них — OANDA Japan Inc. Это связывает последствия атаки с компаниями, чьи операции проходили через инфраструктуру провайдера.
Goldenway Japan и Ava Trade Japan также уведомили Агентство финансовых услуг Японии о том, что кибератака затронула их клиентов. В опубликованных сведениях не приводятся подробности о характере воздействия на клиентов этих компаний, объёме затронутых данных или возможных потерях.
На данный момент подтверждены публикация части клиентской информации, установка несанкционированной программы на серверы некоторых пользователей и затрагивание атаки пяти валютных компаний. GMO отказалась платить требуемый выкуп, ссылаясь на невозможность обеспечить удаление похищенных данных и предотвратить их дальнейшее использование. Подробности о составе опубликованных сведений в исходном сообщении не указаны.
