GMO Internet Onamae.com Desktop Cloud bulutli xizmatiga qilingan kiberhujumdan so‘ng mijozlar zararlarini qoplab bermoqda

Nima sodir bo‘ldi

Yaponiyaning GMO Internet internet-kompaniyasi shanba kuni o‘zining Onamae.com Desktop Cloud bulutli xizmatiga — masofaviy ish stollariga kirish uchun mo‘ljallangan virtual xususiy serverlarga — qilingan kiberhujumdan so‘ng mijozlarga ruxsatsiz bitimlar oqibatida yetkazilgan zararlarni qoplab berishini e’lon qildi. Kompaniya ma’lumotlariga ko‘ra, mijozlar ma’lumotlari o‘g‘irlangan va ba’zi foydalanuvchilar o‘z savdo hisoblarida o‘zlari qilmagan bitimlarni aniqlagan. Asoschisi va bosh direktor Masatoshi Kumagai xabar berishicha, hodisa 26 739 serverga ta’sir qilishi mumkin edi hamda hisoblarda ruxsatsiz operatsiyalarga olib kelgan, bu hisoblar Yaponiyada va xorijda qimmatli qog‘ozlar hamda valyuta bilan ishlaydigan 70 dan ortiq kompaniyada ochilgan.

Kompaniya va bozor reaksiyasi

Tekshiruv 19-oktabrda mijozning murojaatidan keyin boshlangan. 20-oktabrda GMO mijozlarning bir qism server muhitlariga zararli dastur o‘rnatilganini tasdiqladi, yangi arizalarni qabul qilish va boshqaruv paneliga kirishni to‘xtatdi, ertasi kuni esa barcha serverlarni o‘chirishni boshladi. Shanba kuni kompaniya ruxsatsiz savdolardan kelgan zararlarni qoplab berish va xizmatning barcha amaldagi mijozlariga 5 000 ien (28 yevro) miqdorida tazminot puli to‘lashini va’da qildi — ular moliyaviy zarar ko‘rgan yoki ko‘rmaganidan qat’i nazar. GMO aktsiyalari dushanba kuni deyarli 16 foizga tushib, to‘rt oylik eng past ko‘rsatkichga yetdi; juma kuni savdolar yopilganda kompaniyaning bozor qiymati taxminan 2,6 mlrd dollarni tashkil etgan edi.

To‘lov talabi va xatoliklarni e’tirof etish

GMO hujum ortida turgani taxmin qilinayotgan tomondan to‘lov talabi olganini ma’lum qildi. Dushanba kuni yangilangan blog yozuvida Kumagai aniqlashtirdi: hujumchilar kriptovalyutada 50 mln dollar talab qilgan va kompaniya hamda mijozlar ma’lumotlarini oshkor qilish bilan tahdid qilgan. Kompaniya to‘lashdan bosh tortdi va politsiya bilan hamkorlik qilmoqda. Yakshanba kuni Kumagai kompaniyaning reaksiyasi uchun uzr so‘radi va xavfsizlik mutaxassislari hodisadan oldin ham muammolarni aniqlagani, biroq choralari yetarli bo‘lmaganini e’tirof etdi. Windows ish stoli muhitida ishlashni davom ettirishni istovchi mijozlarga mustaqil bulut infratuzilmasidagi muqobil xizmat olti oy bepul taklif etiladi; shuningdek, xavfsizlik arxitekturasini qayta ishlash va hodisa sabablarini tashqi mutaxassislar bilan tekshirish rejalashtirilgan.

Kontekst va davlatga murojaat

Kumagai Yaponiya hukumatini faol kiberxavfsizlik choralarini kuchaytirishga chaqirib, xususiy kompaniyalarning murakkab transchegaraviy hujumlarga yolg‘iz qarshi tura olmasligini aytdi. GMO hokimiyatlardan ushbu mexanizmni mazkur hodisaga qo‘llash masalasini ko‘rib chiqishni so‘radi va tergovchilarga dalillar hamda texnik ma’lumotlarni taqdim etdi. Hujum o‘tgan hafta saytlar va ilovalar yaratishda keng qo‘llaniladigan PHP tilidagi ikkita kritik zaiflik oshkor etilganidan keyingi xavotirlar fonida sodir bo‘ldi: xavfsizlik idoralari bu zaifliklar serverlarda zararli kod bajarishga imkon berishini ogohlantirgan, shu sababli butun dunyodagi tashkilotlar yangilanishlarni o‘rnatmoqda yoki xizmatlarni vaqtincha o‘chirmoqda. Shu bilan birga, GMO PHP zaifliklari va o‘z xizmatiga qilingan hujum o‘rtasidagi bog‘liqlikni ommaviy ravishda tasdiqlamagan. Alohida qayd etilishicha, o‘tgan hafta Buyuk Britaniyada Google Cloud’dagi uzilish Revolut fintech kompaniyasi jumladan onlayn xizmatlarning ishini buzgan, bu raqamli infratuzilma ishdan chiqqanda domino effekti namoyon bo‘lishini ko‘rsatadi.

Bu nima uchun muhim

Hodisa bitta bulutli provayderning xavf ostiga qolishi o‘nlab kompaniyalarning mijozlari moliyaviy hisoblariga ta’sir qilishi mumkinligini ko‘rsatadi — bu holda 70 dan ortiq brokerlik va valyuta firmalari. Foydalanuvchilar uchun bu aniq choralarni anglatadi: xizmatning barcha mijozlariga 5 000 ien to‘lash, ruxsatsiz bitimlardan kelgan zararlarni qoplash va olti oy bepul muqobil xizmat. Tarmoq uchun signal shundan iboratki, hatto oldindan aniqlangan xavfsizlik muammolari ham himoyani kafolatlamaydi, agar reaksiya — GMO rahbarining o‘z i’tirofiga ko‘ra — yetarli bo‘lmasa.