Příběh o výkupném za narušení cloudu GMO Internet má titulkové číslo: 50 milionů dolarů. Podle reportáže TokenPost generální ředitel společnosti zveřejnil, že útočníci požadovali tuto částku po narušení její cloudové infrastruktury, a společnost uvádí, že nezaplatila nic. Mohlo být zasaženo až 26 739 serverů.

Veřejné podrobnosti jsou zatím skromné. Případ je však užitečnou připomínkou toho, jak moc se zákazníci poskytovatelů hostingu a cloudu spoléhají na zabezpečení, které nemohou vidět, a co mohou i přesto udělat pro svou ochranu.

Co GMO Internet uvádí, že se stalo

Hlavní tvrzení z reportáže jsou krátká. Generální ředitel GMO Internet uvedl, že společnost obdržela požadavek na výkupné ve výši 50 milionů dolarů po narušení jejího cloudového prostředí. Společnost tvrdí, že nezaplatila. Rozsah možného zasažení je až 26 739 serverů.

Formulace je důležitá. „Až“ a „mohlo být“ jsou opatrné výrazy. Naznačují, že společnost popisuje maximální potenciální rozsah, nikoli potvrzení, že ke každému z těchto serverů bylo přistupováno nebo že z každého byla odcizena data. Zdrojové materiály, které máme, neuvádějí, jak se útočníci dostali dovnitř, jaký typ dat byl zapojen, ani zda byly nějaké informace zveřejněny nebo prodány.

Dokud GMO Internet nebo nezávislí vyšetřovatelé nezveřejní více, tyto otázky zůstávají otevřené. Nebudeme zde spekulovat.

Koho se může zasažení serverů týkat

Číslo 26 739 serverů je počet strojů, nikoli lidí. Jeden server u poskytovatele hostingu může obsahovat data pro jednoho zákazníka nebo pro mnoho, v závislosti na tom, jak je služba nastavena. To znamená, že počet zasažených jednotlivců nebo firem může být menší nebo větší, než počet serverů naznačuje.

V praktickém smyslu by měli nejvíce pozornosti věnovat:

  • Zákazníci, kteří provozují webové stránky, aplikace nebo databáze na cloudových službách GMO Internet
  • Firmy, jejichž dodavatelé hostují data u společnosti
  • Koncoví uživatelé stránek a služeb, které běží na infrastruktuře, jež může být v rozsahu

Poslední skupinu je nejobtížnější identifikovat. Mnoho lidí používá služby hostované poskytovatelem, aniž by věděli, kdo poskytovatelem je. Pokud je zasažena společnost, se kterou obchodujete, oznámení může přijít od této společnosti, nikoli od hostitele.

Co narušení poskytovatele hostingu znamená pro data zákazníků

Když ukládáte data u cloudového nebo hostingového poskytovatele, spoléháte na několik vrstev zabezpečení, které nekontrolujete: síť poskytovatele, jeho administrativní přístup, postupy jeho zaměstnanců a jeho záplatování. Slabinou v kterékoli z nich může být ohroženo mnoho zákazníků najednou, což je důvod, proč útočníci cílí na poskytovatele, nikoli na jednotlivé stránky.

Požadavek na výkupné přidává další rozměr. Vydírání tohoto druhu obvykle závisí na hrozbě, jako je uzamčení systémů nebo zveřejnění odcizených dat. Reportáž nespecifikuje, co zde bylo hrozbou, takže není jasné, zda hrozí zveřejnění dat zákazníků, nebo zda byl tlak zaměřen na provoz.

Uvedené odmítnutí společnosti zaplatit je pozoruhodné. Bezpečnostní odborníci často radí neplatit, protože platba nezaručuje, že data budou smazána nebo přístup obnoven, a může podnítit další útoky. Odmítnutí však neodstraňuje riziko pro zákazníky. Pokud byla data zkopírována, mohou být stále v rukou útočníků bez ohledu na to, co se společnost rozhodne.

To je klíčový bod pro uživatele: rozhodnutí poskytovatele o výkupném je oddělené od otázky, zda jsou vaše data v bezpečí. Druhé můžete ovlivnit pouze tím, že omezíte, co by narušení mohlo vůbec odhalit.

Kroky, které mohou uživatelé nyní podniknout k omezení expozice

Nemusíte čekat na úplnou zprávu o incidentu, abyste zpřísnili vlastní zabezpečení. Mezi rozumné kroky patří:

  1. Změňte hesla. Pokud používáte jakoukoli službu, která může běžet na infrastruktuře GMO Internet, změňte tam své heslo a všude, kde jste ho znovu použili. Pro každý účet používejte jedinečné heslo, ideálně ze správce hesel.
  2. Zapněte dvoufázové ověřování. I když heslo unikne, druhý faktor značně ztíží někomu přihlášení. Ověřovací aplikace nebo hardwarové klíče jsou obecně silnější než textové zprávy.
  3. Sledujte oznámení o narušení. Kontrolujte e-maily od svých poskytovatelů a všech služeb, které používáte, a pečlivě je čtěte. Přejděte přímo na oficiální stránky společnosti, místo abyste klikali na odkazy v neočekávaných zprávách, protože zprávy o narušení často spouštějí phishing.
  4. Šifrujte citlivá data před nahráním. Pokud jsou soubory zašifrovány na vašem zařízení klíči, které máte pouze vy, narušení na straně poskytovatele odhalí zašifrovaná data, nikoli čitelné dokumenty. To je nejtrvalejší ochrana proti hostiteli, kterého nemůžete prozkoumat.
  5. Přezkoumejte, co ukládáte. Smažte data, která již nepotřebujete, ze serverů třetích stran. Informace, které tam nejsou, nemohou být odcizeny.
  6. Sledujte své účty. V nadcházejících týdnech věnujte pozornost bankovním výpisům a upozorněním na přihlášení kvůli neobvyklé aktivitě.

Co to znamená pro vás

Pokud jste přímým zákazníkem GMO Internet, sledujte oficiální komunikaci společnosti a řiďte se jejími pokyny. Pokud jste majitelem firmy, zkontrolujte, které z vašich systémů a dodavatelů závisí na zasažené infrastruktuře, a zeptejte se jich přímo, zda jsou v rozsahu.

Pokud jste běžný uživatel, který netuší, zda je zapojen, nejbezpečnějším předpokladem je jednoduše brát tento případ jako podnět ke zlepšení svých návyků. VPN neřeší narušení na straně poskytovatele, protože data byla vystavena na serveru, nikoli při přenosu. Silná, jedinečná hesla, dvoufázové ověřování a šifrování toho, co ukládáte, jsou to, co zde pomáhá.

Klíčové poznatky

Zveřejnění o výkupném za narušení cloudu GMO Internet ponechává mnoho otázek nezodpovězených: jak se útočníci dostali dovnitř, co bylo odcizeno a kolik zákazníků je skutečně zasaženo. Co je zaznamenáno, je požadavek 50 milionů dolarů, uvedené odmítnutí zaplatit a potenciální rozsah až 26 739 serverů.

Zatímco se fakta objevují, jednejte podle toho, co můžete ovlivnit. Změňte svá hesla, zapněte dvoufázové ověřování, čtěte oznámení o narušení od svých poskytovatelů, když přijdou, a šifrujte citlivé soubory dříve, než se dostanou na servery kohokoli jiného. Tyto kroky omezují škody z tohoto incidentu i z toho příštího.