GMO Internet FX buludunun pozulduğu barədə xəbərdarlıq edib, hücumçu 50 milyon dollar tələb edib

GMO Internet, yapon internet provayderi, müştərilərə xəbərdarlıq etdi ki, xarici valyuta ticarəti mühiti kimi təqdim olunan Onamae.com Desktop Cloud xidməti hücumçu tərəfindən pozulub. Şirkət təhlükəsizlik zəifliklərini aradan qaldırmaqda gecikdiyini, müştəri və ticarət məlumatlarının açıqlana biləcəyini və ödəməyəcəyi 50 milyon dollarlıq fidyə tələbi aldığını bildirdi.

Pozulmuş ticarət mühiti

GMO bildirdi ki, üçüncü tərəf bəzi müştərilərin server mühitlərinə zərərli proqramlar quraşdırıb. Bəzi müştərilər ticarət hesablarında icazəsiz əməliyyatlar barədə məlumat verib və üçüncü tərəflər, ehtimal ki, ticarət xidmətləri üçün istifadəçi parollarını görüb. Şirkət istifadəçilərə ticarət üçün istifadə olunmayan cihazdan istifadə edərək ticarət hesabının parolunu dərhal dəyişməyi tövsiyə etdi. Həmçinin bildirdi ki, sistemlərində təhlükəsizlik boşluqları olub, mühit icazəsiz daxil olunub və müştəri məlumatları şirkətdən kənara çıxarılıb. Bəzi müştərilər tanınmayan əməliyyatlar barədə məlumat verib və GMO əsas ticarət xidmətlərindən aktiv sessiyaları dayandırmağı, icazəsiz əməliyyatları izləməyi və Onamae.com Desktop Cloud-dan gələn ticarət sorğularını bloklamağı xahiş etdi.

Fidyə və müştəri dəstəyi

GMO bildirdi ki, hücumçu olduğuna inanılan şəxsdən pul tələbi alıb və həmin şəxs 50 milyon dollar istəyir. Ödəməyəcək, çünki ödəniş məlumatın silinməsinə zəmanət verməyəcək və onun sui-istifadəsinin qarşısını almayacaq. Araşdırmalar davam edir; GMO xəbərdarlıq edir ki, 26.739 VDI serveri zərər görə bilər və istifadəçilərin şəxsi cihazları risk altında ola bilər. Şirkət bütün istifadəçilərə 5.000 ($32) başsağlığı ödənişi təklif edir və hücumun səbəb olduğu ticarət itkilərini qarşılayacağını vəd edir. GMO həmçinin xəbərdarlıq etdi ki, bəzi ticarət tətbiqləri parol dəyişdirildikdən sonra sessiyaları aktiv saxlaya bilər və istifadəçilərə qiymətli kağızlar və ya FX şirkətinin təlimat və ya hesab səhifəsini yoxlamağı, bütün aktiv sessiyaları kəsməyi və ya bunu dəstək xidmətindən xahiş etməyi tövsiyə etdi.

Baş icraçı direktor gecikmiş cavabı etiraf edir

Bloq yazısında baş icraçı direktor Masatoshi Kumagai ¥5,000 ödənişini rahatlığın pozulması və narahatçılıq yaşayan müştərilərə ilk səmimilik nişanəsi adlandırdı. O bildirdi ki, GMO qrupun bütün resurslarını altı ay pulsuz alternativ mühit təmin etmək, sistem infrastrukturunu yeniləmək və xarici mütəxəssislərlə səbəbi araşdırmaq və təkrarlanmasının qarşısını almaq üçün istifadə edəcək. Kumagai etiraf etdi ki, şirkət daxili etik hackerlər əvvəlcədən təkmilləşdirmə tələb edən sahələri göstərib və komanda əks tədbirlər üzərində işləyib. O bildirdi ki, şirkət xidmətin əlçatanlığını nəzərə alaraq və digər məsələlərə üstünlük verərək ehtiyatla irəliləyib və cavabı kifayət qədər dərinlik və sürətə malik olmayıb, bu da hücumçulara zəifliyi istismar etməyə imkan verib. O təəssüfləndiyini bildirdi ki, peşəkarlar ştatda olsa da, GMO onların təcrübəsini təşkilat olaraq effektiv müdafiəyə çevirməyə müvəffəq olmayıb.

Süni intellekt və dövlət və özəl müdafiə

Kumagai bildirdi ki, açıq çəkili süni intellekt modelləri birləşdirilib sayısız hücum alətinə çevrilə bilər və kiberhücumları yüksək bacarıq tələb edən əməllərdən hər kəsin asanlıqla həyata keçirə biləcəyi əməllərə çevirir. O bildirdi ki, GMO Qrupunun kiber təhlükəsizlik əməliyyatı təxminən 20 yapon şirkətini hədəf alan icazəsiz giriş hücumunun mənbəyinin müdafiə üçün nəzərdə tutulmuş muxtar süni intellekt penetrasiya testi aləti 'ARTEX'-in sui-istifadəsi olduğunu təsdiqləyib. Kumagai bildirdi ki, Yaponiya üzrə informasiya təhlükəsizliyini yaxşılaşdırmaq üçün dövlət və özəl tərəfdaşlıqlar lazımdır və GMO hökumətə 'proaktiv kiber müdafiə tətbiq etmək' təklifi təqdim edib. O bildirdi ki, GMO hökumətə günahı yükləməyə və ya xilas paketi diləməyə çalışmır, lakin milli səviyyəli müdafiə olmadan bu kimi hadisələrin daha çoxu qaçınılmazdır.

Mənbələr: The Register