იაპონური ტექნოლოგიური გიგანტი GMO კიბერშეტევის მსხვერპლი გახდა
კიბერშეტევა და მომხმარებელთა უსაფრთხოება
იაპონური ტექნოლოგიური კონგლომერატი GMO Internet Group სერიოზული კიბერშეტევის სამიზნე გახდა, რამაც კომპანია აიძულა, თავისი მომხმარებლებისთვის უპრეცედენტო რეკომენდაციით მიემართა. კორპორაციამ, რომელიც ინტერნეტ ინფრასტრუქტურის, კიბერუსაფრთხოებისა და ფინანსური სერვისების მიმართულებით ოპერირებს, კლიენტებს მოსთხოვა, სრულად გამორთონ კომპიუტერები, გათიშონ ისინი ინტერნეტიდან და კაბელებიც კი ამოაერთონ, რათა ვირუსული საფრთხეებისგან თავი დაიცვან.
ინციდენტი კომპანიის სერვის Onamae.com Desktop Cloud-ს უკავშირდება, რომელიც ვირტუალურ კერძო სერვერებს (VPS) სთავაზობს მომხმარებლებს. ეს სერვისი განსაკუთრებით პოპულარულია იაპონიაში მოქმედი ფორექს-ტრეიდერებისთვის, რომლებიც ავტომატურ სავაჭრო პროგრამებს იყენებენ. 20 ოქტომბერს კომპანიამ აღიარა, რომ ჰაკერებმა მოახერხეს სისტემებში შეღწევა და დაახლოებით 26 739 სერვერზე მავნე პროგრამების დაინსტალირება.
გამოსასყიდი და მონაცემთა გაჟონვა
თავდამსხმელებმა, რომელთა ვინაობაც ამ დრომდე უცნობია, კომპანიისგან 50 მილიონი დოლარის ოდენობის გამოსასყიდი მოითხოვეს. ჰაკერები იმუქრებოდნენ, რომ წინააღმდეგ შემთხვევაში მომხმარებელთა მონაცემებს გაასაჯაროებდნენ. GMO-მ უარი განაცხადა თანხის გადახდაზე, რის შედეგადაც მოპარული ინფორმაცია მართლაც გავრცელდა ინტერნეტში.
მიუხედავად იმისა, რომ ჰაკერები მომხმარებელთა მოწყობილობებზე გამოსასყიდი პროგრამების (ransomware) დაინსტალირებითაც იმუქრებოდნენ, კომპანიის განცხადებით, ჯერჯერობით მსგავსი ფაქტი არ დაფიქსირებულა. თუმცა, საფრთხე რეალური იყო: MetaTrader 4 და MetaTrader 5 პლატფორმების მომხმარებელთა შესვლის მონაცემები და ანგარიშის დეტალები კომპრომეტირებულია. ზოგიერთმა კლიენტმა უკვე განაცხადა მათ ანგარიშებზე განხორციელებული საეჭვო და მათთვის უცნობი ტრანზაქციების შესახებ.
კომპენსაცია და შემდგომი ნაბიჯები
GMO-მ დაზარალებულებს ბოდიში მოუხადა და თითოეულ მათგანს 30-დოლარიანი კომპენსაცია შესთავაზა, მიუხედავად იმისა, დადგა თუ არა მათთვის კონკრეტული მატერიალური ზიანი. მათ, ვინც უფრო მეტად დაზარალდა, კომპანია ინდივიდუალურად დაეხმარება, მათ შორის ახალი კომპიუტერული ტექნიკის შეთავაზებითაც. ამასთან, GMO აფრთხილებს მედიას და საზოგადოებას, რომ არ გაავრცელონ გაჟონილი მონაცემები, წინააღმდეგ შემთხვევაში კომპანია სამართლებრივ ზომებს მიმართავს.
ამ ეტაპზე გრძელდება გამოძიება და გაჟონილი ინფორმაციის ანალიზი, რათა ზუსტად დადგინდეს, რამდენი მომხმარებელი აღმოჩნდა შეტევის მსხვერპლი. ტრეიდერებსა და მომხმარებლებს მოუწოდებენ, დაუყოვნებლივ შეცვალონ პაროლები და დაასრულონ ყველა აქტიური სესიები თავიანთ ანგარიშებზე. ეს ინციდენტი კიდევ ერთხელ შეახსენებს როგორც ბიზნესს, ისე კერძო პირებს, თუ რამდენად კრიტიკულია კიბერუსაფრთხოების ნორმების დაცვა, განსაკუთრებით მაშინ, როდესაც საქმე ფინანსურ პლატფორმებს ეხება.