GMO призывает Японию к активной киберзащите после взлома
- GMO попросила власти Японии отследить, заблокировать и нейтрализовать инфраструктуру хакеров, потребовавших деньги после взлома Onamae.com Desktop Cloud.
- По оценке GMO, могли пострадать до 26 739 серверов; вредоносное ПО могло раскрыть данные входа, а с 21 октября клиенты сообщали о чужих сделках.
- Сервис не возобновит работу; GMO выплатит каждому действующему клиенту 5 000 иен и возместит фактически понесённые потери от несанкционированных сделок за вычетом компенсаций брокеров.
Почему это важно: Новые полномочия позволяют полиции и Силам самообороны проникать на серверы злоумышленников и отключать их до распространения ущерба.
GMO Internet Group обратилась к правительству Японии с просьбой применить новые полномочия страны в сфере активной киберзащиты против хакеров, взломавших один из сервисов компании. Компания подала запрос в субботу, после того как злоумышленники потребовали деньги.
В опубликованном в субботу документе для биржи GMO заявила, что хочет, чтобы государственные ведомства отследили инфраструктуру злоумышленников, заблокировали её и нейтрализовали. По словам компании, это станет первым применением новых полномочий, вступивших в силу 1 октября на фоне волны утечек данных.
Взлому подвергся сервис Onamae.com Desktop Cloud. Он предоставляет в аренду серверы Windows трейдерам, круглосуточно использующим автоматизированные инструменты для торговли на валютном рынке, такие как MT4 и MT5.
По данным GMO, пострадать могли до 26 739 серверов, говорится в предыдущем отчёте об инциденте. Злоумышленники установили вредоносное ПО на серверы некоторых клиентов, что могло привести к раскрытию хранившихся там данных для входа в торговые аккаунты. Начиная с 21 октября клиенты сообщали о сделках, которых они не совершали.
Затем злоумышленники потребовали заплатить, сообщает GMO. Они пригрозили и дальше размещать несанкционированные ордера через счета более чем в 70 японских и зарубежных брокерских и валютных компаниях. Кроме того, они угрожали раскрыть данные клиентов и компании, а также провести атаку с использованием программ-вымогателей.
GMO заявила, что не станет платить, поскольку это не гарантирует удаления украденных данных и не остановит их неправомерное использование. Компания попросила полицию начать расследование уголовного дела. GMO также предупредила, что опубликованные злоумышленниками сведения могут быть частично ложными.
GMO также попросила крупные биржи и брокерские компании заблокировать доступ с этого сервиса и разорвать все активные сессии. 22 октября OANDA Japan сообщила клиентам, что данные для входа в MT4 и MT5, использовавшиеся в сервисе, могли быть раскрыты, и ненадолго приостановила вывод средств для проверки безопасности.
Согласно новому закону, полиция и Силы самообороны Японии могут проникать на серверы злоумышленников и отключать их, прежде чем ущерб распространится, сообщило агентство Jiji Press. Однако, как пишет Impress Watch, GMO не входит в число операторов критически важной инфраструктуры, определённых законом.
Тем временем GMO выплатит по 5 000 иен (около 32 долларов) каждому действующему клиенту сервиса — независимо от того, понёс ли он убытки. Компания также возместит фактически понесённые потери от несанкционированных сделок за вычетом любых компенсаций от брокеров.
Сервис не возобновит работу. Клиенты смогут бесплатно перейти на отдельный облачный сервис на шесть месяцев, а GMO опубликует подробности процедуры подачи заявлений о возмещении убытков до 6 ноября. Компания заявила, что пока не может оценить влияние инцидента на свои доходы.
