Япония в состоянии повышенной готовности к кибератаке
Компания GMO Internet Group, один из ведущих японских интернет -провайдеров, расследует утечку данных, произошедшую в результате несанкционированного доступа к Onamae Desktop Cloud, сервису виртуальных рабочих столов для финансовых трейдеров. Компания сообщила, что взлом мог затронуть 26 739 серверов, связанных с клиентскими счетами в более чем 70 брокерских фирмах, компаниях, предоставляющих услуги обмена валюты, и других предприятиях как в Японии, так и за ее пределами.
Столкнувшись с угрозой дальнейшего разглашения информации, компания попросила своих клиентов создать резервные копии файлов, запустить антивирусное сканирование и отключить компьютеры от интернета.
Группа, ответственная за атаку, заявила, что начала публиковать личные данные, предупредив, что продолжит утечку информации, если GMO не заплатит выкуп, хотя компания заявила, что все еще проверяет подлинность и масштабы утечки материалов.
В результате утечки данных также появились оповещения о несанкционированных транзакциях на некоторых торговых счетах. Компания GMO рекомендовала сбросить пароли и объявила, что компенсирует любые убытки, подтвержденные в ходе расследования.
Компания приостановила работу сервиса после обнаружения взлома и на следующий день сообщила о случае в японскую полицию. По данным СМИ, злоумышленники разослали электронное письмо с первоначальным требованием выкупа в размере 8 миллиардов йен, что составляет приблизительно 50 миллионов долларов США. Другие издания, такие как The Japan Times и The Independent, указывали на то, что позже группа потребовала выкуп в размере 1 миллиона долларов США и пригрозила постепенно публиковать данные пользователей, если компания не согласится на переговоры.
Ситуация обострилась 27 октября, когда хакеры начали публиковать в интернете информацию, которую они приписывали компании и ее клиентам. «Мы установили крайний срок — полдень, но GMO не желает идти на компромисс. Поэтому мы опубликуем личную информацию», — написала группа хакеров в сообщении, цитируемом изданием The Japan Times.
Компания подтвердила, что изучает просочившиеся материалы, чтобы определить их подлинность и масштабы утечки. Она отказалась платить выкуп, заявив, что нет гарантии, что злоумышленники удалят украденные данные. «Личная информация может и дальше использоваться для незаконной деятельности», — предупредила компания.
Компания GMO объявила о компенсации клиентам, чьи убытки были подтверждены в результате несанкционированных транзакций, и предложила пострадавшим пользователям выплату в размере 5000 иен. Также компания начала проверку устройств клиентов, чтобы определить, установили ли злоумышленники вредоносное ПО и как они получили доступ к системам.
Последствия кибератаки отразились и на цене акций GMO Internet Group. По данным СМИ, 26 октября, акции компании закрылись на Токийской фондовой бирже с падением на 15,65%. Это снижение резко контрастировало с падением на 0,8%, зафиксированным в тот же день индексом Nikkei, главным фондовым индексом Японии.
Реакция рынка последовала после того, как конгломерат подтвердил несанкционированный доступ к облачному сервису, используемому инвесторами для торговли иностранной валютой и других операций. Генеральный директор компании Масатоши Кумагаи заявил, что группа не производила никаких платежей, и объяснил эскалацию атак злоупотреблением инструментами искусственного интеллекта.
«Сам интернет находится на грани краха», — написал Кумагаи в своем личном блоге.
Фарид ВЕЗИРОВ
29 окт.10:30
29 окт.10:16
