Японская компания, работающая в сфере интернет-инфраструктуры, выплачивает компенсации клиентам, пострадавшим от несанкционированных транзакций после кибератаки на её облачный сервис.
GMO Internet объявила в субботу, что возместит убытки от несанкционированной торговли, связанной с атакой, и выплатит всем клиентам, которые сейчас используют пострадавший сервис, компенсацию доброй воли в размере 5 000 иен (28 евро), независимо от того, понесли ли они финансовые потери.
Атака была направлена против Onamae.com Desktop Cloud, сервиса виртуальных частных серверов, который клиенты используют для доступа к удалённым рабочим столам. В GMO сообщили, что были похищены данные клиентов, а некоторые пользователи обнаружили в своих торговых аккаунтах транзакции, которых они не совершали.
По словам основателя и генерального директора компании Масатоси Кумагаи, инцидент потенциально затронул 26 739 серверов и привёл к несанкционированным операциям по торговым счетам, открытым более чем в 70 компаниях, работающих с ценными бумагами и на валютном рынке, в Японии и за рубежом.
Акции GMO в понедельник упали почти на 16 % до минимального уровня за четыре месяца. Рыночная стоимость компании на закрытии торгов в пятницу составляла около 2,6 млрд долларов.
Компания начала расследование 19 октября после обращения клиента. 20 октября она подтвердила установку вредоносной программы в части клиентских серверных сред, приостановила приём новых заявок и доступ к панели управления сервисом и на следующий день начала отключать все серверы, чтобы предотвратить дальнейший ущерб.
В воскресенье в блоге Кумагаи извинился за действия компании и признал, что её специалисты по безопасности ещё до инцидента выявляли проблемы, однако предпринятые меры оказались недостаточными.
GMO сообщила, что получила требование о выплате выкупа от стороны, которая, как предполагается, стоит за атакой. В обновлённой записи блога в понедельник Кумагаи сообщил, что злоумышленники потребовали 50 млн долларов в криптовалюте и пригрозили обнародовать информацию о компании и её клиентах. Компания отказалась платить и сотрудничает с полицией и другими ведомствами.
GMO предложит клиентам, которые хотят продолжить работу в среде Windows-рабочего стола, альтернативный сервис на независимой облачной инфраструктуре, бесплатно в течение шести месяцев. Компания также намерена переработать архитектуру своих средств защиты и вместе с внешними экспертами расследовать причины инцидента.
Кумагаи призвал правительство Японии усилить меры активной киберобороны, заявив, что частные компании не могут в одиночку противостоять сложным трансграничным кибератакам.
GMO попросила власти рассмотреть возможность применения этого механизма к данному инциденту и предложила поделиться со следователями доказательствами и технической информацией.
Атака произошла на фоне возросших опасений по поводу кибербезопасности после обнародования на прошлой неделе двух критических уязвимостей в PHP, языке программирования, который широко используется для создания веб-сайтов и приложений.
Органы, отвечающие за безопасность, предупредили, что эти уязвимости могут позволить злоумышленникам выполнять вредоносный код на уязвимых серверах, из-за чего организации по всему миру срочно устанавливают обновления или временно отключают свои сервисы.
При этом GMO публично не подтверждала связь между уязвимостями в PHP и атакой на её облачный сервис.
Кроме того, сбой в работе Google Cloud в Великобритании на прошлой неделе привёл к нарушению работы онлайн-сервисов, включая сервисы финтех-компании Revolut, что демонстрирует возможный эффект домино при сбоях цифровой инфраструктуры.
