იაპონური GMO მომხმარებლებს კომპიუტერების გამორთვისკენ მოუწოდებს
იაპონური ტექნოლოგიური გიგანტი GMO Internet Group სერიოზული კიბერუსაფრთხოების ინციდენტის წინაშე აღმოჩნდა. კომპანიამ საკუთარ მომხმარებლებს ოფიციალურად მოუწოდა, დაუყოვნებლივ გათიშონ პერსონალური კომპიუტერები ინტერნეტიდან, გამორთონ კვების წყარო და ამოაძრონ კაბელები, რათა თავიდან აიცილონ შესაძლო გამოსასყიდი პროგრამის (ransomware) გააქტიურება. ## ინციდენტის დეტალები და საფრთხეები პრობლემა უკავშირდება კომპანიის ერთ-ერთ პოპულარულ სერვისს, Onamae Desktop Cloud-ს, რომელიც ვირტუალურ სერვერებს უზრუნველყოფს. გასულ კვირას GMO-მ დაადასტურა, რომ სისტემაში შეჭრა 20 ოქტომბერს მოხდა. გამოძიების პირველადი მონაცემებით, დაახლოებით 26 739 მომხმარებლის სერვერზე შესაძლოა მავნე პროგრამული უზრუნველყოფა დაინსტალირებულიყო. ჰაკერები კომპანიისგან 8 მილიარდ იენს (დაახლოებით 50 მილიონ დოლარს) ითხოვენ, თუმცა GMO-ს ხელმძღვანელობამ კატეგორიული უარი განაცხადა თანხის გადახდაზე. მიუხედავად იმისა, რომ გადახდის ინფორმაცია დაცულია, კომპანიამ გააფრთხილა მომხმარებლები, რომ შესაძლოა დაზარალებულიყო MetaTrader 4 და MetaTrader 5 (MT4/MT5) სავაჭრო ანგარიშების მონაცემები. მომხმარებლებს მოუწოდეს, სასწრაფოდ შეეცვალათ პაროლები და დაესრულებინათ აქტიური სესიები. ## კომპანიის რეაქცია და კომპენსაცია GMO-მ სიტუაციის გამოსასწორებლად კიბერუსაფრთხოების ფირმა Trend Micro-სთან ერთად დაიწყო მუშაობა. მიუხედავად იმისა, რომ ჰაკერებმა უკვე გაავრცელეს კომპანიისა და მომხმარებლების მონაცემების ნაწილი ინტერნეტში, GMO აცხადებს, რომ არ აპირებს დანებებას და მიმართავს სამართლებრივ ზომებს ნებისმიერის წინააღმდეგ, ვინც ამ გაჟონილ ინფორმაციას გაავრცელებს. დაზარალებული მომხმარებლებისთვის კომპანიამ 5 000 იენის (დაახლოებით 30 დოლარის) ოდენობის კომპენსაცია დააწესა და დამატებითი ფინანსური დახმარების შესაძლებლობასაც განიხილავს. ასევე, პირობა დაიდო, რომ მათ, ვისი ტექნიკაც უშუალოდ დაზიანდა კიბერშეტევის შედეგად, კომპანია შესაბამის ჩანაცვლებას შესთავაზებს. ## რა ხდება ახლა ამ ეტაპზე, როგორც ჩანს, თავდამსხმელებმა ვერ მოახერხეს ransomware-ის სრულმასშტაბიანი გააქტიურება მომხმარებელთა მოწყობილობებზე, თუმცა საფრთხე კვლავ რეალურია. GMO აგრძელებს სისტემების სკანირებას მავნე კოდის მოსაძიებლად. ეს შემთხვევა კიდევ ერთხელ შეგვახსენებს, რამდენად მოწყვლადია ღრუბლოვანი სერვისები და რატომ არის მნიშვნელოვანი მუდმივი მონიტორინგი, განსაკუთრებით მაშინ, როდესაც საქმე სავაჭრო პლატფორმებსა და ფინანსურ მონაცემებს ეხება. ქართველი მომხმარებლებისთვის, რომლებიც იყენებენ საერთაშორისო ჰოსტინგებს ან ვირტუალურ სერვერებს, ეს არის გაფრთხილება: ყოველთვის იქონიეთ მონაცემთა სარეზერვო ასლები (backup) და გამოიყენეთ ავთენტიფიკაციის დამატებითი ფაქტორები, რათა მსგავსი ინციდენტების შემთხვევაში მაქსიმალურად იყოთ დაცული.