Главное в материале

  • Атака на Onamae.com Desktop Cloud потенциально затронула 26 739 серверов и торговые счета более чем в 70 брокерских и валютных компаниях
  • GMO выплатит 5 000 иен (28 евро) всем клиентам сервиса и возместит убытки от несанкционированных сделок
  • Злоумышленники потребовали 50 млн долларов в криптовалюте; компания отказалась платить и обратилась в полицию

Что произошло

Японская интернет-компания GMO Internet объявила в субботу, что компенсирует клиентам убытки от несанкционированных транзакций после кибератаки на её облачный сервис Onamae.com Desktop Cloud — виртуальные частные серверы для доступа к удалённым рабочим столам. По данным компании, были похищены данные клиентов, а некоторые пользователи обнаружили на своих торговых счетах сделки, которых не совершали. Основатель и генеральный директор Масатоси Кумагаи сообщил, что инцидент потенциально затронул 26 739 серверов и привёл к несанкционированным операциям по счетам, открытым более чем в 70 компаниях, работающих с ценными бумагами и валютой, в Японии и за рубежом.

Реакция компании и рынка

Расследование началось 19 октября после обращения клиента. 20 октября GMO подтвердила установку вредоносной программы в части клиентских серверных сред, приостановила приём новых заявок и доступ к панели управления, а на следующий день начала отключать все серверы. В субботу компания пообещала возместить убытки от несанкционированной торговли и выплатить всем текущим клиентам сервиса компенсацию доброй воли в размере 5 000 иен (28 евро) — независимо от того, понесли ли они финансовые потери. Акции GMO в понедельник упали почти на 16% до минимума за четыре месяца; рыночная стоимость компании на закрытии торгов в пятницу составляла около 2,6 млрд долларов.

Требование выкупа и признание ошибок

GMO сообщила, что получила требование о выкупе от стороны, которая, как предполагается, стоит за атакой. В обновлённой записи блога в понедельник Кумагаи уточнил: злоумышленники потребовали 50 млн долларов в криптовалюте и пригрозили обнародовать данные компании и клиентов. Компания отказалась платить и сотрудничает с полицией. В воскресенье Кумагаи извинился за реакцию компании и признал, что её специалисты по безопасности выявляли проблемы ещё до инцидента, но принятые меры оказались недостаточными. Клиентам, желающим продолжить работу в среде Windows-рабочего стола, предложат альтернативный сервис на независимой облачной инфраструктуре бесплатно на шесть месяцев; также планируется переработка архитектуры безопасности и расследование причин инцидента с внешними экспертами.

Контекст и призыв к государству

Кумагаи призвал правительство Японии усилить меры активной киберобороны, заявив, что частные компании не могут в одиночку противостоять сложным трансграничным атакам. GMO попросила власти рассмотреть применение этого механизма к данному инциденту и предложила следователям доказательства и техническую информацию. Атака произошла на фоне опасений после обнародования на прошлой неделе двух критических уязвимостей в PHP — языке, широко используемом для создания сайтов и приложений: органы безопасности предупредили, что эти уязвимости позволяют выполнять вредоносный код на серверах, из-за чего организации по всему миру устанавливают обновления или временно отключают сервисы. При этом GMO публично не подтверждала связь между уязвимостями PHP и атакой на свой сервис. Отдельно отмечается, что на прошлой неделе сбой Google Cloud в Великобритании нарушил работу онлайн-сервисов, включая финтех-компанию Revolut, что демонстрирует эффект домино при отказах цифровой инфраструктуры.

Почему это важно

Инцидент показывает, что компрометация одного облачного провайдера способна затронуть финансовые счета клиентов десятков компаний — в данном случае более 70 брокерских и валютных фирм. Для пользователей это означает конкретные меры: выплату 5 000 иен всем клиентам сервиса, возмещение убытков от несанкционированных сделок и бесплатный альтернативный сервис на шесть месяцев. Для отрасли сигнал в том, что даже выявленные заранее проблемы безопасности не гарантируют защиты, если реакция, по признанию самого руководителя GMO, оказалась недостаточной.