قصة فدية اختراق سحابة GMO Internet تحمل رقمًا رئيسيًا: 50 مليون دولار. وفقًا لتقرير من TokenPost، كشف الرئيس التنفيذي للشركة أن المهاجمين طالبوا بذلك المبلغ بعد اختراق البنية التحتية السحابية للشركة، وأن الشركة تقول إنها لم تدفع شيئًا. قد يكون ما يصل إلى 26,739 خادمًا قد تأثر.
التفاصيل العلنية شحيحة حتى الآن. ومع ذلك، فإن القضية تذكير مفيد بمدى اعتماد عملاء مزوّدي الاستضافة والسحابة على أمان لا يمكنهم رؤيته، وبما يمكنهم فعله لحماية أنفسهم على أي حال.
ما تقوله GMO Internet عن ما حدث
الادعاءات الأساسية من التقرير قصيرة. قال الرئيس التنفيذي لشركة GMO Internet إن الشركة تلقت طلب فدية بقيمة 50 مليون دولار بعد اختراق بيئتها السحابية. وتقول الشركة إنها لم تدفع. حجم التعرض المحتمل يصل إلى 26,739 خادمًا.
الصياغة مهمة. عبارات "يصل إلى" و"قد يكون" عبارات حذرة. فهي تشير إلى أن الشركة تصف النطاق الأقصى المحتمل بدلًا من تأكيد أنه تم الوصول إلى كل واحد من تلك الخوادم أو أن بيانات سُرقت من كل منها. المواد المصدرية المتاحة لدينا لا تذكر كيف دخل المهاجمون، أو نوع البيانات المعنية، أو ما إذا كانت أي معلومات قد نُشرت أو بيعت.
حتى تنشر GMO Internet أو محققون مستقلون المزيد، تبقى تلك الأسئلة مفتوحة. لن نخمّن بشأنها هنا.
من قد يتأثر بتعرض الخوادم
رقم 26,739 خادمًا هو عدد الآلات، وليس الأشخاص. يمكن لخادم واحد لدى مزوّد استضافة أن يحمل بيانات لعميل واحد أو لعدة عملاء، اعتمادًا على كيفية إعداد الخدمة. وهذا يعني أن عدد الأفراد أو الشركات المتأثرة قد يكون أصغر أو أكبر مما يوحي به عدد الخوادم.
عمليًا، الأشخاص الأكثر سببًا للانتباه هم:
- العملاء الذين يشغّلون مواقع إلكترونية أو تطبيقات أو قواعد بيانات على خدمات GMO Internet السحابية
- الشركات التي يستضيف مورّدوها بيانات لدى الشركة
- المستخدمون النهائيون للمواقع والخدمات التي تعمل على بنية تحتية قد تكون ضمن النطاق
هذه الفئة الأخيرة هي الأصعب في التحديد. كثير من الناس يستخدمون خدمات مستضافة لدى مزوّد دون معرفة من هو المزوّد. إذا كانت شركة تتعامل معها متأثرة، فقد يأتي الإشعار من تلك الشركة بدلًا من المضيف.
ماذا يعني اختراق مزوّد استضافة بالنسبة لبيانات العملاء
عندما تخزّن بيانات لدى مزوّد سحابة أو استضافة، فإنك تثق بعدة طبقات من الأمان لا تتحكم فيها: شبكة المزوّد، ووصوله الإداري، وممارسات موظفيه، وتحديثاته. ضعف في أي من هذه يمكن أن يعرّض许多 عملاء دفعة واحدة، ولهذا يستهدف المهاجمون المزوّدين بدلًا من المواقع الفردية.
طلب الفدية يضيف بُعدًا آخر. الابتزاز من هذا النوع عادةً يعتمد على تهديد، مثل قفل الأنظمة أو نشر البيانات المسروقة. لا يحدد التقرير أيًّا منهما كان مهدَّدًا هنا، لذا ليس واضحًا ما إذا كانت بيانات العملاء معرضة للنشر أو ما إذا كان الضغط موجهًا نحو العمليات.
رفض الشركة المعلن للدفع جدير بالملاحظة. غالبًا ما ينصح متخصصو الأمن بعدم الدفع، لأن الدفع لا يضمن حذف البيانات أو استعادة الوصول، وقد يشجع على مزيد من الهجمات. لكن الرفض لا يمحو الخطر على العملاء. إذا نُسخت البيانات، فقد تظل في أيدي المهاجمين whatever قررت الشركة.
هذه هي النقطة الأساسية للمستخدمين: قرار المزوّد بشأن الفدية منفصل عن مسألة ما إذا كانت بياناتك آمنة. لا يمكنك التحكم في الثانية إلا بالحد مما قد يكشفه الاختراق في المقام الأول.
خطوات يمكن للمستخدمين اتخاذها الآن للحد من التعرض
لا تحتاج إلى انتظار تقرير حادث كامل لتشديد أمانك. تشمل الخطوات المعقولة:
- غيّر كلمات المرور. إذا كنت تستخدم أي خدمة قد تعمل على بنية GMO Internet التحتية، فغيّر كلمة المرور هناك، وفي أي مكان أعدت استخدامها فيه. استخدم كلمة مرور فريدة لكل حساب، ويُفضّل من مدير كلمات مرور.
- فعّل المصادقة الثنائية. حتى إذا تسربت كلمة المرور، فإن العامل الثاني يجعل تسجيل الدخول أصعب بكثير على أي شخص. تطبيقات المصادقة أو المفاتيح المادية عادةً أقوى من الرسائل النصية.
- راقب إشعارات الاختراق. تحقق من البريد الإلكتروني من مزوّديك وأي خدمات تستخدمها، واقرأها بعناية. اذهب إلى الموقع الرسمي للشركة مباشرة بدلًا من النقر على الروابط في رسائل غير متوقعة، لأن أخبار الاختراق غالبًا ما تثير التصيد الاحتيالي.
- شفّر البيانات الحساسة قبل رفعها. إذا كانت الملفات مشفرة على جهازك بمفاتيح تملكها وحدك، فإن اختراقًا من جانب المزوّد يكشف بيانات مشوشرة بدلًا من مستندات مقروءة. هذه هي الحماية الأكثر متانة ضد مضيف لا يمكنك فحصه.
- راجع ما تخزّنه. احذف البيانات التي لم تعد بحاجة إليها من خوادم الطرف الثالث. المعلومات غير الموجودة لا يمكن سرقتها.
- راقب حساباتك. راقب كشوفاتك المالية وتنبيهات تسجيل الدخول بحثًا عن نشاط غير عادي خلال الأسابيع القادمة.
ماذا يعني هذا بالنسبة لك
إذا كنت عميلًا مباشرًا لـ GMO Internet، فترقب التواصل الرسمي من الشركة واتبع إرشاداتها. إذا كنت صاحب عمل، فتحقق من أي أنظمتك ومورّديك تعتمد على البنية التحتية المتأثرة واسألهم مباشرة عما إذا كانوا ضمن النطاق.
إذا كنت مستخدمًا عاديًا ليس لديك فكرة عما إذا كنت معنيًا، فإن الافتراض الأكثر أمانًا هو ببساطة اعتبار هذا حافزًا لتحسين عاداتك. لا تحل VPN مشكلة اختراق من جانب المزوّد، لأن البيانات تعرضت على الخادم، وليس أثناء النقل. كلمات المرور القوية والفريدة، والمصادقة الثنائية، وتشفير ما تخزّنه هي ما يساعد هنا.
النقاط الرئيسية
إفصاح GMO Internet عن فدية اختراق السحابة يترك أسئلة كثيرة دون إجابة: كيف دخل المهاجمون، وما الذي أُخذ، وكم عدد العملاء المتأثرين فعليًا. ما هو مسجل هو طلب بقيمة 50 مليون دولار، ورفض معلن للدفع، وبصمة محتملة تصل إلى 26,739 خادمًا.
بينما تتضح الحقائق، تصرف بناءً على ما يمكنك التحكم فيه. غيّر كلمات مرورك، وفعّل المصادقة الثنائية، واقرأ إشعارات الاختراق من مزوّديك عندما تصل، وشفّر الملفات الحساسة قبل أن تصل إلى خوادم أي شخص آخر. تلك الخطوات تحد من الضرر الناجم عن هذا الحادث وعن الحادث التالي.
