Η GMO Internet, ιαπωνική εταιρεία υποδομών διαδικτύου, θα αποζημιώσει πελάτες για ζημιές από παράνομες συναλλαγές λόγω κυβερνοεπίθεσης στην cloud υπηρεσία της και θα τους δώσει 5.000 γιεν (28 ευρώ) ως αποζημίωση καλής θέλησης.
Μια ιαπωνική εταιρεία υποδομών διαδικτύου αποζημιώνει πελάτες που επλήγησαν από μη εξουσιοδοτημένες συναλλαγές, μετά από κυβερνοεπίθεση στην υπηρεσία cloud της.
ΔΙΑΦΉΜΙΣΗ
ΔΙΑΦΉΜΙΣΗ
Η GMO Internet ανακοίνωσε το Σάββατο ότι θα καλύψει τις απώλειες από τις μη εξουσιοδοτημένες συναλλαγές που συνδέονται με την επίθεση και ότι θα καταβάλει ποσό ύψους ¥5.000 (28 ευρώ) ως ένδειξη καλής θέλησης σε όλους τους πελάτες που χρησιμοποιούν σήμερα την επίμαχη υπηρεσία, ανεξάρτητα από το αν υπέστησαν οικονομική ζημιά.
Η επίθεση στόχευσε την Onamae.com Desktop Cloud, μια υπηρεσία εικονικού ιδιωτικού διακομιστή που χρησιμοποιούν πελάτες για πρόσβαση σε απομακρυσμένα περιβάλλοντα επιφάνειας εργασίας. Η GMO ανέφερε ότι έχουν αποσπαστεί στοιχεία πελατών και ότι ορισμένοι χρήστες δήλωσαν πως εμφανίστηκαν στους λογαριασμούς συναλλαγών τους κινήσεις που δεν αναγνώριζαν.
Σύμφωνα με τον ιδρυτή και διευθύνοντα σύμβουλο της εταιρείας, Masatoshi Kumagai, το περιστατικό ενδέχεται να έχει επηρεάσει 26.739 διακομιστές και να έχει οδηγήσει σε μη εξουσιοδοτημένες ενέργειες σε λογαριασμούς συναλλαγών που τηρούνται σε περισσότερες από 70 εταιρείες τίτλων και συναλλάγματος στην Ιαπωνία και στο εξωτερικό.
Η μετοχή της GMO υποχώρησε σχεδόν 16% τη Δευτέρα, σε χαμηλό τεσσάρων μηνών. Η εταιρεία είχε κεφαλαιοποίηση περίπου 2,6 δισ. δολάρια στο κλείσιμο της Παρασκευής.
Η εταιρεία άρχισε να ερευνά το περιστατικό στις 19 Οκτωβρίου, μετά από σχετικό ερώτημα πελάτη. Στις 20 Οκτωβρίου επιβεβαίωσε την εγκατάσταση κακόβουλου προγράμματος σε ορισμένα περιβάλλοντα διακομιστών πελατών, ανέστειλε τις νέες αιτήσεις και την πρόσβαση στον πίνακα ελέγχου της υπηρεσίας και την επόμενη ημέρα ξεκίνησε τη διακοπή λειτουργίας όλων των διακομιστών, ώστε να αποτρέψει περαιτέρω ζημιά.
Σε ανάρτηση σε ιστολόγιο την Κυριακή, ο Kumagai ζήτησε συγγνώμη για την αντίδραση της εταιρείας και αναγνώρισε ότι τα προβλήματα ασφαλείας είχαν εντοπιστεί από ειδικούς ασφαλείας της πριν από το περιστατικό, αλλά ότι η αντίδραση ήταν ανεπαρκής.
Η GMO ανέφερε ότι έλαβε αίτημα για καταβολή λύτρων από πλευρά που πιστεύεται ότι βρίσκεται πίσω από την επίθεση. Σε ενημέρωση της ανάρτησής του τη Δευτέρα, ο Kumagai δήλωσε ότι οι δράστες ζητούν 50 εκατ. δολάρια σε κρυπτονόμισμα και απείλησαν να δημοσιοποιήσουν στοιχεία της εταιρείας και πελατών. Η εταιρεία αρνήθηκε να πληρώσει και συνεργάζεται με την αστυνομία και άλλες αρχές.
Η GMO θα προσφέρει σε πελάτες που επιθυμούν να συνεχίσουν να χρησιμοποιούν περιβάλλον Windows επιφάνειας εργασίας μια εναλλακτική υπηρεσία σε ανεξάρτητη υποδομή cloud, δωρεάν για έξι μήνες. Σχεδιάζει επίσης να αναμορφώσει την αρχιτεκτονική ασφαλείας της και να διερευνήσει τα αίτια της παραβίασης με τη βοήθεια εξωτερικών ειδικών.
Ο Kumagai έχει καλέσει την ιαπωνική κυβέρνηση να ενισχύσει τα ενεργητικά μέτρα κυβερνοάμυνας, υποστηρίζοντας ότι οι ιδιωτικές εταιρείες δεν μπορούν από μόνες τους να αντιμετωπίσουν πολύπλοκες διασυνοριακές κυβερνοεπιθέσεις.
Η GMO έχει ζητήσει από τις αρχές να εξετάσουν το ενδεχόμενο να εφαρμόσουν το συγκεκριμένο πλαίσιο στην υπόθεση και έχει προσφερθεί να μοιραστεί αποδεικτικά στοιχεία και τεχνικές πληροφορίες με τους ερευνητές.
Η επίθεση σημειώνεται σε μια περίοδο αυξανόμενης ανησυχίας για την κυβερνοασφάλεια, μετά τη δημοσιοποίηση την περασμένη εβδομάδα δύο κρίσιμων ευπαθειών στην PHP, μιας γλώσσας προγραμματισμού που χρησιμοποιείται ευρέως για την ανάπτυξη ιστοτόπων και εφαρμογών.
Οι αρμόδιες αρχές ασφαλείας προειδοποίησαν ότι τα κενά θα μπορούσαν να επιτρέψουν σε επιτιθέμενους να εκτελέσουν κακόβουλο κώδικα σε ευάλωτους διακομιστές, ωθώντας οργανισμούς σε όλον τον κόσμο να επιδιορθώσουν τα συστήματά τους ή να θέσουν προσωρινά εκτός λειτουργίας ορισμένες υπηρεσίες.
Ωστόσο, η GMO δεν έχει επιβεβαιώσει δημόσια κάποια σύνδεση μεταξύ των ευπαθειών στην PHP και της επίθεσης στην υπηρεσία cloud της.
Σε χωριστό περιστατικό, μια διακοπή λειτουργίας του Google Cloud στο Ηνωμένο Βασίλειο διέκοψε διαδικτυακές υπηρεσίες την περασμένη εβδομάδα, συμπεριλαμβανομένων αυτών της εταιρείας χρηματοοικονομικής τεχνολογίας Revolut, δείχνοντας τις πιθανές αλυσιδωτές επιπτώσεις όταν η ψηφιακή υποδομή καταρρέει.