GMO Internet Group объявила награду до $1 млн за помощь в поимке хакеров после взлома

GMO Internet Group готова выплатить до $1 млн тому, кто поможет найти хакера, взломавшего её сервис Onamae.com Desktop Cloud. Компания отказалась платить выкуп $50 млн (8 млрд иен) и запустила программу GMO Cybercrime Bounty 28 октября.

20 октября GMO Internet Group нашла вредоносное ПО на клиентских серверах, а на следующий день — отключила их. Атака могла затронуть 26 739 серверов, хотя взлом каждого из них не подтверждён. 24 октября компания подтвердила незаконный доступ и кражу данных. К хакерам могли попасть пароли MetaTrader версий 4 и 5, а также другие сведения. Данные банковских карт на взломанных серверах не хранились.

С 21 октября клиенты сообщали о сделках, проводимых без их согласия. OANDA Japan  подтвердил такие операции и связал их с возможной утечкой паролей из GMO. Брокер ограничил торговлю, но признаков взлома своих систем не выявил. FXTF тоже предупредила о возможной краже паролей через чужие VPS и торговле без согласия клиентов.

Злоумышленники 21 октября потребовали выкуп. Они пригрозили продолжить операции на счетах более чем в 70 компаниях, раскрыть данные GMO Internet Group и клиентов, а также заразить их ПК шифровальщиком.

Хакеры опубликовали часть предположительно похищенных данных на своём сайте 27 октября. Однако GMO Internet Group не нашла признаков атаки с шифровальщиком. Спустя сутки домены сайта вымогателей и зеркал заблокировали. Компания намерена поступать так же с любыми новыми сайтами злоумышленников, поэтому просит не открывать их, не распространять материалы и ссылки. Поскольку заблокированный сайт собирал данные посетителей, им советуют проверить устройства антивирусом.

Способ взлома пока не раскрыт. Глава GMO Internet Group Масатоси Кумагаи признал позднюю и неполную реакцию на предупреждения штатных этичных хакеров. Атакующие заявили об общем аккаунте администратора и доступе к дискам клиентских ПК, который удалось получить через уязвимость. GMO Internet Group это не подтвердила. На проверенных ПК вредоносного ПО не нашли, проверки ещё продолжаются.

Компания обещает выплатить награду за любые сведения, которые приведут к задержанию преступников или их объявлению в международный розыск. Предложение действует до 27 октября 2027 года, если любое из двух вышеназванных событий не наступит раньше. GMO Internet Group планирует распределить награду с учётом вклада участников, если их будет несколько. Сообщения принимают анонимно на японском, английском и китайском на электронный адрес, указанный на сайте программы. Награду не смогут получить участники атаки, сотрудники самой компании и лица, которые добыли сведения незаконно. 

Клиентам в компании посоветовали сменить пароли и сообщать брокеру о неизвестных сделках, а также напомнили о пользе многофакторной аутентификации и антивирусной проверки. Пострадавшим выплатят по 5 тыс. иен, возместят подтверждённые убытки и комиссии по сделкам, совершённым без их согласия из-за взлома. За раскрытие данных обещают по 10–25 тыс. иен за каждый вид, но после проверки компанией. Им также могут предложить бесплатное использование другого сервиса на полгода, но этот вариант компенсации пока не подтверждён.