Η GMO Internet αποζημιώνει πελάτες μετά την κυβερνοεπίθεση στο cloud της

Η ιαπωνική GMO Internet αποζημιώνει πελάτες που επλήγησαν από μη εξουσιοδοτημένες συναλλαγές έπειτα από κυβερνοεπίθεση στην υπηρεσία cloud της, μεταδίδει το Euronews. Η εταιρεία θα καλύψει τις απώλειες από τις παράνομες συναλλαγές και θα καταβάλει 5.000 γιεν (28 ευρώ) ως αποζημίωση καλής θέλησης σε όλους όσοι χρησιμοποιούν σήμερα την επηρεασμένη υπηρεσία, ανεξάρτητα από το αν υπέστησαν οικονομική ζημιά.

Η επίθεση στόχευσε το Onamae.com Desktop Cloud, υπηρεσία VPS που χρησιμοποιείται για πρόσβαση σε περιβάλλοντα απομακρυσμένης επιφάνειας εργασίας. Η GMO ανέφερε κλοπή στοιχείων πελατών, ενώ ορισμένοι χρήστες εντόπισαν συναλλαγές στους λογαριασμούς τους που δεν αναγνώριζαν.

Ο ιδρυτής και CEO, Masatoshi Kumagai, δήλωσε ότι ενδέχεται να επηρεάστηκαν 26.739 διακομιστές και ότι σημειώθηκαν μη εξουσιοδοτημένες ενέργειες σε λογαριασμούς συναλλαγών που τηρούνται σε περισσότερες από 70 χρηματιστηριακές και forex εταιρείες σε Ιαπωνία και εξωτερικό.

Η μετοχή της GMO υποχώρησε σχεδόν 16% τη Δευτέρα, σε χαμηλό τετραμήνου. Στο κλείσιμο της Παρασκευής η κεφαλαιοποίηση της εταιρείας ήταν περίπου 2,6 δισ. δολάρια.

Η εταιρεία άρχισε να διερευνά την υπόθεση στις 19 Οκτωβρίου μετά από ερώτημα πελάτη. Στις 20 Οκτωβρίου επιβεβαίωσε την εγκατάσταση κακόβουλου λογισμικού σε ορισμένα περιβάλλοντα διακομιστών πελατών, ανέστειλε νέες αιτήσεις και την πρόσβαση στο control panel και την επόμενη ημέρα προχώρησε στο κλείσιμο όλων των διακομιστών για την αποτροπή περαιτέρω ζημιάς.

Σε ανάρτηση την Κυριακή, ο Kumagai ζήτησε συγγνώμη για τον τρόπο ανταπόκρισης της εταιρείας και αναγνώρισε ότι ειδικοί ασφαλείας είχαν εντοπίσει ζητήματα πριν από το περιστατικό, αλλά η αντίδραση ήταν ανεπαρκής.

Η GMO ανέφερε ότι έλαβε αίτημα λύτρων από τους φερόμενους δράστες. Σε επικαιροποίηση της ανάρτησης τη Δευτέρα, ο Kumagai είπε ότι ζητήθηκαν 50 εκατ. δολάρια σε κρυπτονόμισμα με απειλή δημοσιοποίησης εταιρικών και πελατειακών δεδομένων. Η εταιρεία αρνήθηκε να πληρώσει και συνεργάζεται με την αστυνομία και τις αρμόδιες αρχές.

Για τους πελάτες που θέλουν να συνεχίσουν σε περιβάλλον Windows, η GMO θα προσφέρει εναλλακτική υπηρεσία σε ανεξάρτητη cloud υποδομή, δωρεάν για έξι μήνες. Παράλληλα, σχεδιάζει αναμόρφωση της αρχιτεκτονικής ασφαλείας και διερεύνηση των αιτιών με εξωτερικούς ειδικούς.

Ο Kumagai κάλεσε την ιαπωνική κυβέρνηση να ενισχύσει την ενεργητική κυβερνοάμυνα, υποστηρίζοντας ότι οι ιδιωτικές εταιρείες δεν μπορούν μόνες τους να αντιμετωπίσουν προηγμένες, διασυνοριακές επιθέσεις. Η GMO ζήτησε από τις αρχές να εξετάσουν την εφαρμογή του σχετικού πλαισίου στην υπόθεση και προσφέρθηκε να μοιραστεί αποδεικτικά και τεχνικά στοιχεία.

Η επίθεση σημειώνεται εν μέσω ευρύτερης ανησυχίας για την κυβερνοασφάλεια, μετά τη δημοσιοποίηση την περασμένη εβδομάδα δύο κρίσιμων ευπαθειών στην PHP, που θα μπορούσαν να επιτρέψουν εκτέλεση κακόβουλου κώδικα σε ευάλωτους διακομιστές, οδηγώντας οργανισμούς διεθνώς σε άμεσες ενημερώσεις ή προσωρινή διακοπή υπηρεσιών. Η GMO δεν έχει επιβεβαιώσει δημόσια σύνδεση των ευπαθειών αυτών με την επίθεση στο cloud της.

Ξεχωριστά, διακοπή της Google Cloud στο Ηνωμένο Βασίλειο προκάλεσε την περασμένη εβδομάδα προβλήματα σε online υπηρεσίες, μεταξύ των οποίων της Revolut, αναδεικνύοντας τις αλυσιδωτές επιπτώσεις από αστοχίες ψηφιακών υποδομών.