Η ιστορία των λύτρων για την παραβίαση του cloud της GMO Internet έχει έναν αριθμό-τίτλο: 50 εκατομμύρια δολάρια. Σύμφωνα με ρεπορτάζ του TokenPost, ο CEO της εταιρείας αποκάλυψε ότι οι επιτιθέμενοι απαίτησαν αυτό το ποσό μετά από παραβίαση της cloud υποδομής της, και ότι η εταιρεία δηλώνει πως δεν έχει πληρώσει τίποτα. Έως και 26.739 διακομιστές ενδέχεται να έχουν επηρεαστεί.
Οι δημόσιες λεπτομέρειες είναι μέχρι στιγμής λιγοστές. Ωστόσο, η υπόθεση είναι μια χρήσιμη υπενθύμιση του πόσο οι πελάτες παρόχων φιλοξενίας και cloud βασίζονται σε ασφάλεια που δεν μπορούν να δουν, και τι μπορούν να κάνουν για να προστατεύσουν τους εαυτούς τους ούτως ή άλλως.
Τι λέει η GMO Internet ότι συνέβη
Οι βασικοί ισχυρισμοί από το ρεπορτάζ είναι σύντομοι. Ο CEO της GMO Internet δήλωσε ότι η εταιρεία έλαβε αίτημα λύτρων ύψους 50 εκατομμυρίων δολαρίων μετά από παραβίαση του cloud περιβάλλοντός της. Η εταιρεία δηλώνει ότι δεν έχει πληρώσει. Η κλίμακα της πιθανής έκθεσης είναι έως και 26.739 διακομιστές.
Η διατύπωση έχει σημασία. Το «έως και» και το «ενδέχεται» είναι επιφυλακτικές φράσεις. Υποδηλώνουν ότι η εταιρεία περιγράφει το μέγιστο δυνητικό εύρος παρά επιβεβαιώνει ότι κάθε ένας από αυτούς τους διακομιστές προσπελάστηκε ή ότι ελήφθησαν δεδομένα από τον καθένα. Το υλικό πηγής που διαθέτουμε δεν αναφέρει πώς μπήκαν οι επιτιθέμενοι, τι τύπος δεδομένων εμπλέκεται ή αν οποιαδήποτε πληροφορία έχει δημοσιευτεί ή πωληθεί.
Έως ότου η GMO Internet ή ανεξάρτητοι ερευνητές δημοσιεύσουν περισσότερα, αυτά τα ερωτήματα παραμένουν ανοιχτά. Δεν θα κάνουμε εικασίες εδώ.
Ποιοι μπορεί να επηρεαστούν από την έκθεση των διακομιστών
Το νούμερο των 26.739 διακομιστών είναι ένα μέτρημα μηχανημάτων, όχι ανθρώπων. Ένας μόνο διακομιστής σε έναν πάροχο φιλοξενίας μπορεί να περιέχει δεδομένα για έναν πελάτη ή για πολλούς, ανάλογα με το πώς είναι στημένη η υπηρεσία. Αυτό σημαίνει ότι ο αριθμός των επηρεαζόμενων ατόμων ή επιχειρήσεων μπορεί να είναι μικρότερος ή μεγαλύτερος από ό,τι υποδηλώνει το πλήθος των διακομιστών.
Σε πρακτικούς όρους, τα άτομα με τον περισσότερο λόγο να δώσουν προσοχή είναι:
- Πελάτες που φιλοξενούν ιστότοπους, εφαρμογές ή βάσεις δεδομένων στις cloud υπηρεσίες της GMO Internet
- Επιχειρήσεις των οποίων οι προμηθευτές φιλοξενούν δεδομένα στην εταιρεία
- Τελικοί χρήστες ιστότοπων και υπηρεσιών που βρίσκονται σε υποδομή που μπορεί να είναι εντός πεδίου
Η τελευταία ομάδα είναι η δυσκολότερη στον εντοπισμό. Πολλοί άνθρωποι χρησιμοποιούν υπηρεσίες που φιλοξενούνται από έναν πάροχο χωρίς να γνωρίζουν ποιος είναι ο πάροχος. Αν μια εταιρεία με την οποία συναλλάσσεστε έχει επηρεαστεί, η ειδοποίηση μπορεί να έρθει από εκείνη την εταιρεία παρά από τον πάροχο φιλοξενίας.
Τι σημαίνει μια παραβίαση παρόχου φιλοξενίας για τα δεδομένα πελατών
Όταν αποθηκεύετε δεδομένα σε έναν πάροχο cloud ή φιλοξενίας, εμπιστεύεστε πολλά επίπεδα ασφάλειας που δεν ελέγχετε: το δίκτυο του παρόχου, την πρόσβαση διαχειριστή του, τις πρακτικές του προσωπικού του και την ενημέρωση κώδικα ασφαλείας του. Μια αδυναμία σε οποιοδήποτε από αυτά μπορεί να εκθέσει πολλούς πελάτες ταυτόχρονα, γι' αυτό οι επιτιθέμενοι στοχεύουν παρόχους παρά μεμονωμένους ιστότοπους.
Ένα αίτημα λύτρων προσθέτει άλλη μια διάσταση. Ο εκβιασμός αυτού του είδους συνήθως βασίζεται σε μια απειλή, όπως το κλείδωμα συστημάτων ή η δημοσιοποίηση κλεμμένων δεδομένων. Το ρεπορτάζ δεν διευκρινίζει ποια απειλή διατυπώθηκε εδώ, επομένως δεν είναι σαφές αν τα δεδομένα πελατών κινδυνεύουν να δημοσιευτούν ή αν η πίεση στόχευε στις λειτουργίες.
Η δηλωμένη άρνηση της εταιρείας να πληρώσει είναι αξιοσημείωτη. Οι επαγγελματίες ασφάλειας συχνά συμβουλεύουν κατά της πληρωμής, καθώς η πληρωμή δεν εγγυάται ότι τα δεδομένα θα διαγραφούν ή ότι η πρόσβαση θα αποκατασταθεί, και μπορεί να ενθαρρύνει περαιτέρω επιθέσεις. Αλλά η άρνηση δεν εξαλείφει τον κίνδυνο για τους πελάτες. Αν τα δεδομένα αντιγράφηκαν, μπορεί να βρίσκονται ακόμα στα χέρια των επιτιθέμενων ό,τι κι αν αποφασίσει η εταιρεία.
Αυτό είναι το βασικό σημείο για τους χρήστες: η απόφαση ενός παρόχου σχετικά με τα λύτρα είναι ξεχωριστή από το ερώτημα αν τα δεδομένα σας είναι ασφαλή. Μπορείτε να ελέγξετε το δεύτερο μόνο περιορίζοντας τι θα μπορούσε να αποκαλύψει μια παραβίαση εξαρχής.
Βήματα που μπορούν να κάνουν οι χρήστες τώρα για να περιορίσουν την έκθεση
Δεν χρειάζεται να περιμένετε μια πλήρη αναφορά περιστατικού για να ενισχύσετε τη δική σας ασφάλεια. Λογικά βήματα περιλαμβάνουν:
- Αλλάξτε κωδικούς πρόσβασης. Αν χρησιμοποιείτε οποιαδήποτε υπηρεσία που μπορεί να λειτουργεί σε υποδομή της GMO Internet, αλλάξτε τον κωδικό πρόσβασής σας εκεί, και οπουδήποτε τον χρησιμοποιήσατε ξανά. Χρησιμοποιήστε μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό, ιδανικά από έναν διαχειριστή κωδικών πρόσβασης.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων. Ακόμα κι αν ένας κωδικός πρόσβασης διαρρεύσει, ένας δεύτερος παράγοντας καθιστά πολύ δυσκολότερη τη σύνδεση κάποιου. Οι εφαρμογές ελέγχου ταυτότητας ή τα κλειδιά υλικού είναι γενικά ισχυρότερα από τα γραπτά μηνύματα.
- Προσέξτε για ειδοποιήσεις παραβίασης. Ελέγξτε τα email από τους παρόχους σας και οποιεσδήποτε υπηρεσίες χρησιμοποιείτε, και διαβάστε τα προσεκτικά. Μεταβείτε απευθείας στον επίσημο ιστότοπο της εταιρείας παρά να κάνετε κλικ σε συνδέσμους σε απροσδόκητα μηνύματα, καθώς τα νέα για παραβιάσεις συχνά πυροδοτούν phishing.
- Κρυπτογραφήστε ευαίσθητα δεδομένα πριν τα ανεβάσετε. Αν τα αρχεία είναι κρυπτογραφημένα στη συσκευή σας με κλειδιά που μόνο εσείς κατέχετε, μια παραβίαση από την πλευρά του παρόχου εκθέτει κωδικοποιημένα δεδομένα παρά αναγνώσιμα έγγραφα. Αυτή είναι η πιο ανθεκτική προστασία απέναντι σε έναν πάροχο που δεν μπορείτε να επιθεωρήσετε.
- Επανεξετάστε τι αποθηκεύετε. Διαγράψτε δεδομένα που δεν χρειάζεστε πλέον από διακομιστές τρίτων. Πληροφορίες που δεν βρίσκονται εκεί δεν μπορούν να κλαπούν.
- Παρακολουθήστε τους λογαριασμούς σας. Έχετε το νου σας στις οικονομικές καταστάσεις και τις ειδοποιήσεις σύνδεσης για ασυνήθιστη δραστηριότητα τις επόμενες εβδομάδες.
Τι σημαίνει αυτό για εσάς
Αν είστε άμεσος πελάτης της GMO Internet, προσέξτε για επίσημη επικοινωνία από την εταιρεία και ακολουθήστε τις οδηγίες της. Αν είστε ιδιοκτήτης επιχείρησης, ελέγξτε ποια από τα συστήματά σας και ποιοι από τους προμηθευτές σας βασίζονται στην επηρεαζόμενη υποδομή και ρωτήστε τους απευθείας αν είναι εντός πεδίου.
Αν είστε ένας συνηθισμένος χρήστης χωρίς ιδέα αν εμπλέκεστε, η ασφαλέστερη υπόθεση είναι απλώς να το αντιμετωπίσετε ως αφορμή για να βελτιώσετε τις συνήθειές σας. Ένα VPN δεν λύνει μια παραβίαση από την πλευρά του παρόχου, επειδή τα δεδομένα εκτέθηκαν στον διακομιστή, όχι κατά τη μεταφορά. Ισχυροί, μοναδικοί κωδικοί πρόσβασης, έλεγχος ταυτότητας δύο παραγόντων και κρυπτογράφηση όσων αποθηκεύετε είναι αυτά που βοηθούν εδώ.
Βασικά συμπεράσματα
Η αποκάλυψη για τα λύτρων της παραβίασης του cloud της GMO Internet αφήνει πολλά ερωτήματα αναπάντητα: πώς μπήκαν οι επιτιθέμενοι, τι ελήφθη και πόσοι πελάτες επηρεάζονται πραγματικά. Αυτό που είναι καταγεγραμμένο είναι ένα αίτημα 50 εκατομμυρίων δολαρίων, μια δηλωμένη άρνηση πληρωμής και ένα πιθανό αποτύπωμα έως και 26.739 διακομιστών.
Ενώ τα γεγονότα αναδύονται, δράστε σε αυτό που μπορείτε να ελέγξετε. Αλλάξτε τους κωδικούς πρόσβασής σας, ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων, διαβάστε τις ειδοποιήσεις παραβίασης από τους παρόχους σας όταν φτάνουν και κρυπτογραφήστε τα ευαίσθητα αρχεία πριν φτάσουν στους διακομιστές οποιουδήποτε άλλου. Αυτά τα βήματα περιορίζουν τη ζημιά από αυτό το περιστατικό και από το επόμενο.
