Хакеры потребовали многомиллионный выкуп, а GMO назначила награду за поимку вымогателей. Японская GMO Internet Group 28 октября объявила вознаграждение до 1 млн долларов за сведения о взломе сервиса Onamae.com Desktop Cloud. Программа охватывает не только проникновение в облако, но и последующие вымогательство и незаконные сделки на клиентских счетах.
Миллион долларов представляет собой общий призовой фонд, а не выплату каждому информатору. Деньги выдадут, только если сведения помогут арестовать причастных или объявить международный розыск. Всю сумму может получить один человек либо несколько участников разделят фонд. Приём сообщений открыт до 27 октября 2027 года, но завершится раньше в случае задержания или объявления в розыск.
Onamae.com Desktop Cloud предоставляет удалённые рабочие столы Windows, в том числе для автоматической валютной торговли. 20 октября GMO обнаружила вредоносную программу на части клиентских серверов, а 21 октября начала отключать платформу. В зоне возможного воздействия оказались 26 739 серверов. Сколько машин действительно взломали и сколько записей похитили, пока неизвестно.
Провайдер подтвердил несанкционированный доступ и вывод клиентских сведений за пределы инфраструктуры. На облачных компьютерах могли храниться пароли от терминалов MetaTrader 4 и MetaTrader 5. Некоторые клиенты сообщили о сделках без согласия владельцев. Ещё 21 октября злоумышленники потребовали около 8 млрд иен, или 50 млн долларов, однако GMO отказалась платить.
После отказа преступники пообещали публиковать данные клиентов и запустить шифровальщик на подключённых компьютерах. В преддверии ультиматума пользователям советовали отключить устройства от сети. 27 октября злоумышленники разместили сведения, выдаваемые за клиентские, но на проверенных устройствах следов атаки шифровальщика не нашли. На следующий день домен сайта с утечкой заблокировали.
Ещё до взлома сотрудники GMO предупреждали о проблемах защиты платформы, однако исправления затянулись. После атаки собственная команда компании получила сведения, которые, по оценке GMO, способны помочь установить причастных. 29 октября провайдер заявил о намерении передать находки полиции. Личности злоумышленников публично пока не установлены. Расследование продолжается.
Программа быстро собрала сотни откликов. К вечеру 30 октября GMO подтвердила получение 428 сообщений, из которых 113 поступили в первые шесть часов. Компания проверяет содержание заявок. Для выплаты нужны новые проверяемые сведения о людях, серверах, доменах или движении денег. Догадки и сведения, добытые незаконным способом, вознаграждения не принесут.
Параллельно GMO начала уведомлять клиентов о компенсациях и переходе на другую инфраструктуру. Каждый действующий пользователь пострадавшего сервиса получит 5000 иен; подтверждённые убытки от чужих торговых операций обещают возместить отдельно. Вместо запуска прежних серверов компания предложит альтернативный облачный рабочий стол с бесплатным обслуживанием в течение шести месяцев.
