Колко откуп са поискали атакуващите от GMO Internet?

Според репортаж на TokenPost атакуващите са поискали 50 милиона долара след пробива в облачната инфраструктура на GMO Internet.

Платила ли е GMO Internet откупа?

Компанията твърди, че не е платила откупа.

Колко сървъра може да са засегнати от пробива?

Възможно е да са засегнати до 26 739 сървъра, въпреки че предпазливата формулировка на компанията подсказва, че това е максималният потенциален обхват, а не потвърждение, че всички са били достъпени.

Кой е най-застрашен от този пробив?

Клиентите, които управляват уебсайтове, приложения или бази данни в облачните услуги на GMO Internet, бизнесите, чиито доставчици съхраняват данни при компанията, и крайните потребители на сайтове и услуги на потенциално засегната инфраструктура трябва да внимават.

Знаем ли как атакуващите са проникнали или какви данни са били засегнати?

Не, изходният материал не казва как атакуващите са получили достъп, какъв тип данни са били засегнати или дали някаква информация е била публикувана или продадена.

Изтичане на данни в облака на GMO Internet: Главният изпълнителен директор разкрива искане за откуп от 50 млн. долара

Историята с откупа за изтичането на данни в облака на GMO Internet има заглавие с число: 50 милиона долара. Според репортаж на TokenPost главният изпълнителен директор на компанията е разкрил, че атакуващите са поискали тази сума след пробив в облачната ѝ инфраструктура, и че компанията твърди, че не е платила нищо. Възможно е да са засегнати до 26 739 сървъра.

Публичните подробности засега са оскъдни. Въпреки това случаят е полезен напомняне за това колко много клиентите на доставчици на хостинг и облачни услуги разчитат на сигурност, която не могат да видят, и какво могат да направят, за да се защитят въпреки това.

Какво казва GMO Internet, че се е случило

Основните твърдения от репортажа са кратки. Главният изпълнителен директор на GMO Internet е заявил, че компанията е получила искане за откуп от 50 милиона долара след пробив в облачната ѝ среда. Компанията твърди, че не е платила. Мащабът на възможното излагане е до 26 739 сървъра.

Формулировката е важна. „До“ и „възможно е да“ са предпазливи изрази. Те подсказват, че компанията описва максималния потенциален обхват, а не потвърждава, че всеки един от тези сървъри е бил достъпен или че от всеки е била извлечена информация. Изходният материал, с който разполагаме, не казва как атакуващите са проникнали, какъв тип данни са били засегнати или дали някаква информация е била публикувана или продадена.

Докато GMO Internet или независими разследващи не публикуват повече, тези въпроси остават отворени. Тук няма да ги предполагаме.

Кой може да бъде засегнат от излагането на сървърите

Цифрата 26 739 сървъра е брой машини, а не хора. Един сървър при доставчик на хостинг може да съдържа данни за един клиент или за много, в зависимост от това как е настроена услугата. Това означава, че броят на засегнатите лица или бизнеси може да бъде по-малък или по-голям, отколкото предполага броят на сървърите.

На практика хората, които имат най-голяма причина да внимават, са:

Клиенти, които управляват уебсайтове, приложения или бази данни в облачните услуги на GMO Internet
Бизнеси, чиито доставчици съхраняват данни при компанията
Крайни потребители на сайтове и услуги, които се намират на инфраструктура, която може да е в обхвата

Последната група е най-трудна за идентифициране. Много хора използват услуги, хоствани от доставчик, без да знаят кой е доставчикът. Ако компания, с която имате работа, е засегната, известието може да дойде от тази компания, а не от хостинг доставчика.

Какво означава пробив при доставчик на хостинг за клиентските данни

Когато съхранявате данни при доставчик на облачни или хостинг услуги, вие се доверявате на няколко слоя сигурност, които не контролирате: мрежата на доставчика, административния му достъп, практиките на служителите му и неговото пачване. Слабост във всеки от тях може да изложи много клиенти наведнъж, поради което атакуващите насочват усилията си към доставчици, а не към отделни сайтове.

Искането за откуп добавя още едно измерение. Изнудването от този вид обикновено се крепи на заплаха, например заключване на системи или публикуване на откраднати данни. Репортажът не уточнява какво е било заплашено тук, така че не е ясно дали клиентските данни са застрашени от публикуване или натискът е бил насочен към операциите.

Отказът на компанията да плати, както е заявен, е забележителен. Специалистите по сигурност често съветват против плащане, тъй като плащането не гарантира, че данните ще бъдат изтрити или достъпът възстановен, и може да насърчи допълнителни атаки. Но отказът не заличава риска за клиентите. Ако данните са били копирани, те може все още да са в ръцете на атакуващите, независимо какво реши компанията.

Това е ключовият момент за потребителите: решението на доставчика относно откупа е отделно от въпроса дали вашите данни са в безопасност. Можете да контролирате второто само като ограничите какво би могъл да разкрие един пробив още в самото начало.

Стъпки, които потребителите могат да предприемат сега, за да ограничат излагането

Не е нужно да чакате пълен доклад за инцидента, за да затегнете собствената си сигурност. Разумните стъпки включват:

Сменете паролите. Ако използвате услуга, която може да работи на инфраструктурата на GMO Internet, сменете паролата си там и навсякъде, където сте я използвали повторно. Използвайте уникална парола за всеки акаунт, в идеалния случай от мениджър на пароли.
Включете двуфакторно удостоверяване. Дори ако парола изтече, вторият фактор прави влизането много по-трудно за някого. Приложенията за удостоверяване или хардуерните ключове обикновено са по-силни от текстовите съобщения.
Следете за известия за пробиви. Проверявайте имейла от вашите доставчици и всички услуги, които използвате, и ги четете внимателно. Отивайте директно на официалния сайт на компанията, вместо да кликвате върху връзки в неочаквани съобщения, тъй като новините за пробиви често предизвикват фишинг.
Шифровайте чувствителните данни преди качването им. Ако файловете са шифровани на вашето устройство с ключове, които само вие притежавате, пробив от страна на доставчика излага объркани данни, а не четливи документи. Това е най-трайната защита срещу хост, който не можете да инспектирате.
Прегледайте какво съхранявате. Изтрийте данните, които вече не ви трябват, от сървъри на трети страни. Информация, която не е там, не може да бъде открадната.
Наблюдавайте акаунтите си. Следете финансовите извлечения и известията за влизане за необичайна активност през следващите седмици.

Какво означава това за вас

Ако сте пряк клиент на GMO Internet, следете за официална комуникация от компанията и следвайте нейните указания. Ако сте собственик на бизнес, проверете кои от вашите системи и доставчици разчитат на засегнатата инфраструктура и ги попитайте директно дали са в обхвата.

Ако сте обикновен потребител без представа дали сте замесен, най-безопасното предположение е просто да приемете това като повод да подобрите навиците си. VPN не решава пробив от страна на доставчика, защото данните са били изложени на сървъра, а не по време на пренос. Силните, уникални пароли, двуфакторното удостоверяване и шифроването на това, което съхранявате, са нещата, които помагат тук.

Основни изводи

Разкритието за откупа при изтичането на данни в облака на GMO Internet оставя много въпроси без отговор: как атакуващите са проникнали, какво е било откраднато и колко клиенти са наистина засегнати. Официално потвърдено е искане от 50 милиона долара, заявен отказ за плащане и потенциален обхват от до 26 739 сървъра.

Докато фактите се изясняват, действайте според това, което можете да контролирате. Сменете паролите си, включете двуфакторно удостоверяване, четете известията за пробиви от вашите доставчици, когато пристигнат, и шифровайте чувствителните файлове, преди да достигнат до сървърите на някой друг. Тези стъпки ограничават щетите от този инцидент и от следващия.