Японська компанія GMO Internet розслідує кібератаку на Onamae Desktop Cloud — сервіс віртуальних робочих столів для фінансових трейдерів. За попередньою оцінкою, інцидент міг зачепити 27 тисяч серверів, повідомляє TechCrunch.
Що відомо про кібератаку на GMO Internet
GMO Internet виявила несанкціонований доступ до своїх систем 21 жовтня. Після цього компанія призупинила роботу Onamae Desktop Cloud, щоб розібратися в обставинах інциденту.
Того самого дня GMO Internet отримала електронного листа від хакерів. Зловмисники вимагали близько $50 млн. Наступного дня компанія повідомила про інцидент японську поліцію.
27 жовтня GMO Internet заявила, що ймовірний зловмисник опублікував інформацію, яка може стосуватися компанії та її клієнтів. Наразі фахівці перевіряють справжність оприлюднених матеріалів. Компанія ще не встановила повний масштаб можливого витоку.
GMO Internet також отримала повідомлення про несанкціоновані операції на торгових рахунках користувачів Onamae Desktop Cloud. Через це компанія рекомендувала клієнтам змінити паролі.
За попередніми даними GMO Internet, інцидент міг зачепити 27 тисяч серверів.
Як компанія реагує на інцидент
24 жовтня GMO Internet повідомила про намір запропонувати постраждалим клієнтам компенсацію та альтернативний сервіс. Компанія також звернулася по допомогу до державних установ Японії.
25–26 жовтня GMO Internet почала збирати пристрої клієнтів для перевірки на шкідливе програмне забезпечення.
Ці перевірки мають допомогти встановити масштаби інциденту та з'ясувати, чи були скомпрометовані клієнтські пристрої. Окрему увагу компанія приділяє повідомленням про підозрілі дії на торгових рахунках.
Водночас GMO Internet поки не підтвердила, що всі сервери, які потенційно опинилися під загрозою, були зламані.
