Gépek áramtalanítását kérte a GMO, miután zsarolóvírussal fenyegették meg
Már vállalati és ügyféladatok is felkerültek az internetre a japán Onamae Desktop Cloud elleni támadás után. A GMO Internet a gépek lekapcsolását és áramtalanítását kérte ügyfeleitől, mert a behatoló zsarolóvírus elindításával fenyegetőzött. Az érintett MetaTrader 4 és MetaTrader 5 hozzáféréseknél jelszócserét és az aktív munkamenetek lezárását is sürgette.
Kereskedési fiókok adatai is veszélybe kerülhettek
A GMO figyelmeztetése szerint a MetaTrader 4 és MetaTrader 5 belépési adatai, valamint a hozzájuk tartozó kereskedési számlák információi is illetéktelenekhez kerülhettek. A cég ezért arra kérte az érintetteket, hogy változtassák meg jelszavukat, és zárják le az aktív munkameneteket.
A fizetési információkról ugyanakkor azt közölte, hogy azok nem szivárogtak ki. A későbbi tájékoztatás már megerősítette vállalati és ügyféladatok internetes közzétételét, de a nyilvánosságra került anyagok hitelességét még ellenőrizték.
A figyelmeztetés az Onamae Desktop Cloud szolgáltatását érinti. Nem általában a MetaTrader 4 vagy MetaTrader 5 összes használójának szól a jelszócserére vonatkozó kérés.
Október 20-án észlelték a behatolást
Az Onamae Desktop Cloud Japánban népszerű VPS-szolgáltatás, amelyet a GMO Internet működtet. A vállalat a GMO Internet Group tagja, és Japán egyik legnagyobb domainregisztrátora.
A cég október 20-án észlelte az illetéktelen hozzáférést. Tájékoztatása szerint a támadás során akár 26 739 ügyfél szervereire kerülhetett kártékony program. Ez a lehetséges érintettség felső határa, nem az igazoltan megfertőzött rendszerek száma.
A kockázat csökkentésére a szolgáltató leállította a szervereket, és korlátozta a szolgáltatás elérhetőségét, majd vizsgálatot indított. Későbbi közléseiben már az adatlopás tényét is megerősítette.
A fenyegetés után teljes lekapcsolást kértek
Október 26-án a GMO arra figyelmeztetett, hogy a támadók ügyféladatok közzétételét tervezik. Egyúttal azzal fenyegetőztek, hogy elindítják az ügyfelek szervereire korábban elhelyezett zsarolóvírust.
Az ilyen kártevő titkosítja az eszköz fájljait, használhatatlanná téve azokat és a rájuk épülő rendszereket. A támadók a visszafejtésért váltságdíjat követelnek.
Másnap a szolgáltató azt kérte az ügyfelektől, hogy a biztonsági mentés elkészítése után válasszák le gépüket a hálózatról, kapcsolják ki, és húzzák ki a csatlakozó kábeleket. A helyreállításon a Trend Micro közreműködésével dolgozott.
A beszámoló szerint végül nem aktiválódott zsarolóvírus az ügyfelek gépein. Az adatok közzététele viszont megtörtént.
A GMO nem fizet váltságdíjat, az ügyfeleknek kártérítést ígért
A támadó 8 milliárd jen váltságdíjat követelt. A GMO ezt elutasította, az ügyfeleknek viszont fejenként 5000 jen kompenzációt jelentett be a kellemetlenségek miatt.
A vállalat közölte, hogy átvizsgálja az ügyfélrendszereket: azt ellenőrzi, maradt-e rajtuk kártékony program. Azoknak, akiknek zsarolóvírus okozott kárt, egyenértékű csere-számítógépet ajánlott fel. A kiszivárgott információk által érintett ügyfeleknél további pénzügyi kompenzációt is mérlegel.
A cég az embereket és a sajtót is felszólította, hogy ne terjesszék tovább a nyilvánosságra került adatokat. Az ilyen tartalmak továbbadóival szemben jogi lépéseket helyezett kilátásba, és ismét megerősítette, hogy nem fizet a támadóknak.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum