A história do resgate pela violação da nuvem da GMO Internet tem um número de destaque: 50 milhões de dólares. Segundo reportagem do TokenPost, o CEO da empresa divulgou que os atacantes exigiram esse valor após uma violação de sua infraestrutura de nuvem, e que a empresa afirma não ter pago nada. Até 26.739 servidores podem ter sido afetados.
Os detalhes públicos são escassos até agora. Ainda assim, o caso é um lembrete útil de quanto os clientes de provedores de hospedagem e nuvem dependem de uma segurança que não podem ver, e do que podem fazer para se protegerem de qualquer forma.
O que a GMO Internet diz que aconteceu
As alegações centrais da reportagem são breves. O CEO da GMO Internet disse que a empresa recebeu uma exigência de resgate de 50 milhões de dólares após uma violação de seu ambiente de nuvem. A empresa afirma que não pagou. A escala da possível exposição é de até 26.739 servidores.
A redação importa. "Até" e "podem ter sido" são expressões cautelosas. Elas sugerem que a empresa está descrevendo o escopo potencial máximo, em vez de confirmar que cada um desses servidores foi acessado ou que dados foram retirados de cada um. O material de origem que temos não diz como os atacantes entraram, que tipo de dados estava envolvido, ou se alguma informação foi publicada ou vendida.
Até que a GMO Internet ou investigadores independentes divulguem mais, essas questões permanecem em aberto. Não vamos especular sobre elas aqui.
Quem pode ser afetado pela exposição dos servidores
O número de 26.739 servidores é uma contagem de máquinas, não de pessoas. Um único servidor em um provedor de hospedagem pode conter dados de um cliente ou de muitos, dependendo de como o serviço está configurado. Isso significa que o número de indivíduos ou empresas afetados pode ser menor ou maior do que a contagem de servidores sugere.
Em termos práticos, as pessoas com mais motivos para prestar atenção são:
- Clientes que executam sites, aplicações ou bancos de dados nos serviços de nuvem da GMO Internet
- Empresas cujos fornecedores hospedam dados na empresa
- Usuários finais de sites e serviços que estão em infraestrutura que pode estar no escopo
Esse último grupo é o mais difícil de identificar. Muitas pessoas usam serviços hospedados por um provedor sem saber quem é o provedor. Se uma empresa com a qual você lida for afetada, o aviso pode vir dessa empresa e não do provedor.
O que uma violação de provedor de hospedagem significa para os dados dos clientes
Quando você armazena dados em um provedor de nuvem ou hospedagem, você está confiando em várias camadas de segurança que não controla: a rede do provedor, seu acesso administrativo, as práticas de sua equipe e suas atualizações. Uma fraqueza em qualquer uma delas pode expor muitos clientes de uma vez, e é por isso que os atacantes visam provedores em vez de sites individuais.
Uma exigência de resgate adiciona outra dimensão. Extorsão desse tipo geralmente se baseia em uma ameaça, como bloquear sistemas ou divulgar dados roubados. A reportagem não especifica qual foi ameaçada aqui, então não está claro se os dados dos clientes correm risco de publicação ou se a pressão foi direcionada às operações.
A recusa declarada da empresa em pagar é notável. Profissionais de segurança frequentemente aconselham não pagar, já que o pagamento não garante que os dados sejam apagados ou o acesso restaurado, e pode incentivar mais ataques. Mas recusar não apaga o risco para os clientes. Se os dados foram copiados, eles ainda podem estar nas mãos dos atacantes, qualquer que seja a decisão da empresa.
Este é o ponto-chave para os usuários: a decisão de um provedor sobre um resgate é separada da questão de saber se seus dados estão seguros. Você só pode controlar a segunda limitando o que uma violação poderia revelar em primeiro lugar.
Medidas que os usuários podem tomar agora para limitar a exposição
Você não precisa esperar por um relatório completo do incidente para reforçar sua própria segurança. Medidas razoáveis incluem:
- Altere as senhas. Se você usa qualquer serviço que possa rodar na infraestrutura da GMO Internet, altere sua senha lá, e em qualquer lugar onde a tenha reutilizado. Use uma senha única para cada conta, de preferência de um gerenciador de senhas.
- Ative a autenticação de dois fatores. Mesmo que uma senha vaze, um segundo fator torna muito mais difícil para alguém fazer login. Aplicativos autenticadores ou chaves de hardware geralmente são mais fortes do que mensagens de texto.
- Fique atento a avisos de violação. Verifique e-mails dos seus provedores e de quaisquer serviços que você usa, e leia-os com atenção. Vá diretamente ao site oficial da empresa em vez de clicar em links de mensagens inesperadas, já que notícias de violação frequentemente desencadeiam phishing.
- Criptografe dados sensíveis antes de enviá-los. Se os arquivos forem criptografados em seu dispositivo com chaves que só você possui, uma violação do lado do provedor expõe dados embaralhados em vez de documentos legíveis. Esta é a proteção mais duradoura contra um provedor que você não pode inspecionar.
- Revise o que você armazena. Exclua dados dos quais você não precisa mais em servidores de terceiros. Informações que não estão lá não podem ser roubadas.
- Monitore suas contas. Fique de olho em extratos financeiros e alertas de login para atividades incomuns nas próximas semanas.
O que isso significa para você
Se você é cliente direto da GMO Internet, fique atento à comunicação oficial da empresa e siga suas orientações. Se você é proprietário de uma empresa, verifique quais dos seus sistemas e fornecedores dependem da infraestrutura afetada e pergunte diretamente se eles estão no escopo.
Se você é um usuário comum sem ideia de estar envolvido, a suposição mais segura é simplesmente tratar isso como um incentivo para melhorar seus hábitos. Uma VPN não resolve uma violação do lado do provedor, porque os dados foram expostos no servidor, não em trânsito. Senhas fortes e únicas, autenticação de dois fatores e criptografia do que você armazena são o que ajudam aqui.
Principais conclusões
A divulgação do resgate pela violação da nuvem da GMO Internet deixa muitas perguntas sem resposta: como os atacantes entraram, o que foi levado e quantos clientes são realmente afetados. O que está registrado é uma exigência de 50 milhões de dólares, uma recusa declarada em pagar e uma pegada potencial de até 26.739 servidores.
Enquanto os fatos emergem, aja sobre o que você pode controlar. Altere suas senhas, ative a autenticação de dois fatores, leia os avisos de violação dos seus provedores quando chegarem e criptografe arquivos sensíveis antes que cheguem aos servidores de outra pessoa. Essas medidas limitam os danos deste incidente e do próximo.
