GMO: злоумышленники требовали 50 млн долларов; по данным СМИ, данные клиентов опубликованы после истечения срока

Председатель и президент GMO Internet Group Масатоси Кумагаи (熊谷正寿) написал в своем блоге 26 октября, что злоумышленники, стоящие за несанкционированным доступом к компании группы, требовали 50 млн долларов (около 7,9 млрд иен) в криптовалюте со сроком до 17:00 21 октября. Yomiuri Shimbun сообщила, что злоумышленники вышли на связь в 11:57 21 октября и попросили оплатить в Bitcoin или Ethereum. Nikkei и Mainichi Shimbun сообщили, что это первый случай, когда GMO раскрыла запрошенную сумму. Кумагаи заявил: «Мы не выполнили эти требования и не произвели никакой оплаты». [ 3 , 7 , 8 , 9 , 12 ]

21 октября GMO объявила, что к ее облачному сервису для пользователей автоматической торговли на валютном рынке был получен несанкционированный доступ, а пользователи сообщили о незнакомых операциях на своих торговых счетах. Yomiuri сообщила, что сервис называется «Onamae.com Desktop Cloud», что 20 октября на некоторых серверах была подтверждена несанкционированная программа и что серверы были остановлены в 04:00 21 октября. Mainichi сообщила, что могли пострадать 26 739 серверов, а TBS сообщила, что идентификаторы и пароли учетных записей могли использоваться без разрешения. 44-летний пользователь сообщил TBS, что за две секунды потерял более 4 млн иен. [ 3 , 4 , 8 , 9 ]

В своем блоге от 25 октября Кумагаи извинился и признал, что внутренние эксперты ранее указывали на слабые места, но принятых мер было недостаточно. Sankei Shimbun сообщила, что ответ откладывался, чтобы не затронуть работу сервиса. Он попросил правительство применить «активную киберзащиту» и заявил, что GMO Internet проверит несанкционированные сделки и компенсирует убытки пользователей. Nippon TV сообщила, что у GMO также есть группа из 200 человек, занимающихся защитой и анализом журналов. [ 3 , 4 , 7 , 9 , 11 , 12 ]

Злоумышленники опубликовали требование на своем сайте 24 октября, сообщила Nikkei, заявив, что не будут проводить атаки программ-вымогателей против пользователей, если до полудня 27 октября получат 1 млн долларов. NHK оценила это примерно в 157 млн иен. Nikkei отметила, что это отличается от требования GMO в 50 млн долларов как по сумме, так и по срокам. По данным Asahi Shimbun, в блоге Кумагаи говорилось, что злоумышленники также намекали на продолжение несанкционированных операций на счетах, публикацию данных с ПК клиентов и применение программ-вымогателей. GMO объявила поздно вечером 26 октября, что ее предупредили о публикации данных клиентов и применении программ-вымогателей в полдень 27 октября. [ 2 , 3 , 7 , 12 , 14 ]

27 октября GMO попросила пользователей сделать резервные копии данных, отключиться от сети, выключить свои ПК и отсоединить их от питания до полудня. ITmedia сообщила, что сотрудники собирают устройства клиентов, а группа «белых» хакеров компании анализирует их. ITmedia сообщила, что к 11:59 в уже проанализированных устройствах вредоносных программ, в том числе программ-вымогателей, обнаружено не было. [ 22 , 23 , 28 , 30 , 39 ]

После полудня в интернете появилось заявление, приписываемое злоумышленникам. Kyodo News, материал которой опубликовала Tokyo Shimbun, сообщила, что со ссылкой на несколько источников в сфере безопасности опубликовала часть того, что описала как персональные данные клиентов, поскольку GMO не выполнила требование о выкупе. GMO ответила, что воздержится от комментариев по отдельным вопросам, а Kyodo заявила, что к подлинности заявления, возможно, по-прежнему нужно относиться с осторожностью. Yomiuri и TBS сообщили о данных одного человека, а TBS сообщила, что группа будет публиковать данные ежедневно в полдень. Министр финансов Сацуки Катаяма заявила на пресс-конференции, что обратилась к финансовым учреждениям с просьбой принять надлежащие меры, в том числе для предотвращения дальнейшего ущерба. [ 17 , 18 , 32 , 37 ]