Предупреждения о слабой защите не спасли облако Onamae.com Desktop Cloud от взлома. Глава GMO Internet Group Масатоси Кумагаи признал, что внутренние специалисты по безопасности ещё до атаки обнаружили проблемы и сообщили о них команде платформы. Разработчики начали работать над исправлениями, однако преступники успели воспользоваться слабым местом.
Руководитель объяснил задержку опасениями нарушить стабильность сервиса и необходимостью решать другие задачи. В результате защита улучшалась недостаточно быстро и тщательно. Кумагаи назвал случившееся организационным провалом и признал, что компания с собственной командой специалистов не смогла вовремя превратить предупреждения в эффективные меры безопасности.
Ранее GMO подтвердила взлом облачных рабочих столов Windows, на которых клиенты запускали программы для биржевой и валютной торговли. Компания признала утечку данных, а некоторые владельцы счетов обнаружили посторонние сделки. Под угрозой могли оказаться 26 739 серверов, но подтверждённое число пострадавших машин неизвестно.
Теперь стала известна точная сумма первоначального требования вымогателей. Ещё 21 октября преступники потребовали 50 млн долларов, около 8 млрд иен. Позднее злоумышленники выдвинули другой ультиматум на миллион долларов до полудня 27 октября. За отказ платить угрожали раскрыть клиентскую информацию и запустить программу-вымогатель на подключённых компьютерах. GMO отказалась от выплат.
Ультиматум привёл к новым событиям. В 12:30 27 октября GMO подтвердила, что злоумышленники опубликовали сведения, выдаваемые за данные компании и клиентов. Подлинность материалов пока проверяют, часть записей может оказаться ложной. На 13:55 по японскому времени провайдер не обнаружил обещанной атаки с шифрованием файлов.
После публикации материалов GMO предупредила об опасности сайта преступников. По сведениям компании, злоумышленники собирают информацию о посетителях ресурса. Провайдер попросил не открывать и не распространять опубликованные файлы, а также опасаться писем и звонков от мошенников, которые могут выдавать себя за сотрудников GMO и предлагать помощь с возвратом денег.
Сотрудники провайдера начали забирать компьютеры клиентов для технической проверки. По состоянию на 11:59 27 октября на уже изученных устройствах вредоносных программ не нашли, хотя проверка продолжается. GMO пообещала предоставить равноценный новый компьютер клиентам с подтверждённым заражением вымогательским ПО и обсуждает помощь с Trend Micro.
Если опубликованные сведения окажутся настоящими, GMO рассмотрит дополнительные выплаты пострадавшим клиентам сверх ранее объявленных 5000 иен. Размер новых компенсаций пока не определён. Кумагаи также призвал государственные структуры подключиться к активной киберзащите, но ответственность за возмещение ущерба, обновление инфраструктуры и расследование оставил за компанией.