Povestea răscumpărării din breșa de securitate a cloudului GMO Internet are un număr de titlu: 50 de milioane de dolari. Potrivit relatărilor de la TokenPost, CEO-ul companiei a dezvăluit că atacatorii au cerut această sumă după o breșă a infrastructurii sale de cloud și că compania afirmă că nu a plătit nimic. Până la 26.739 de servere ar putea fi fost afectate.
Detaliile publice sunt puține deocamdată. Totuși, cazul este un memento util despre cât de mult se bazează clienții furnizorilor de găzduire și cloud pe securitatea pe care nu o pot vedea și despre ce pot face ei înșiși pentru a se proteja.
Ce spune GMO Internet că s-a întâmplat
Afirmațiile centrale din relatare sunt scurte. CEO-ul GMO Internet a declarat că compania a primit o cerere de răscumpărare de 50 de milioane de dolari în urma unei breșe a mediului său de cloud. Compania afirmă că nu a plătit. Amploarea expunerii posibile este de până la 26.739 de servere.
Formularea contează. „Până la” și „ar putea fi fost” sunt expresii prudente. Ele sugerează că compania descrie amploarea maximă potențială, mai degrabă decât să confirme că fiecare dintre acele servere a fost accesat sau că datele au fost extrase din fiecare. Materialul sursă pe care îl avem nu spune cum au intrat atacatorii, ce tip de date a fost implicat sau dacă vreo informație a fost publicată ori vândută.
Până când GMO Internet sau anchetatorii independenți vor publica mai multe, aceste întrebări rămân deschise. Nu vom face speculații aici.
Cine ar putea fi afectat de expunerea serverelor
Cifra de 26.739 de servere reprezintă un număr de mașini, nu de persoane. Un singur server la un furnizor de găzduire poate conține date pentru un client sau pentru mai mulți, în funcție de modul în care este configurat serviciul. Asta înseamnă că numărul persoanelor sau afacerilor afectate ar putea fi mai mic sau mai mare decât sugerează numărul de servere.
În termeni practici, persoanele care au cel mai mult motiv să fie atente sunt:
- Clienții care rulează site-uri web, aplicații sau baze de date pe serviciile de cloud ale GMO Internet
- Afacerile ai căror furnizori găzduiesc date la companie
- Utilizatorii finali ai site-urilor și serviciilor care se află pe infrastructura ce ar putea fi vizată
Ultimul grup este cel mai greu de identificat. Mulți oameni folosesc servicii găzduite de un furnizor fără să știe cine este furnizorul. Dacă o companie cu care aveți relații este afectată, notificarea ar putea veni de la acea companie, nu de la gazdă.
Ce înseamnă o breșă la un furnizor de găzduire pentru datele clienților
Când stocați date la un furnizor de cloud sau de găzduire, aveți încredere în mai multe straturi de securitate pe care nu le controlați: rețeaua furnizorului, accesul său administrativ, practicile angajaților săi și aplicarea patch-urilor. O slăbiciune în oricare dintre acestea poate expune simultan mulți clienți, motiv pentru care atacatorii vizează furnizorii în locul site-urilor individuale.
O cerere de răscumpărare adaugă o altă dimensiune. Extorcarea de acest tip se bazează de obicei pe o amenințare, cum ar fi blocarea sistemelor sau divulgarea datelor furate. Relatarea nu specifică care dintre acestea a fost amenințată aici, așa că nu este clar dacă datele clienților sunt în pericol de publicare sau dacă presiunea a fost direcționată către operațiuni.
Refuzul declarat al companiei de a plăti este notabil. Profesioniștii în securitate recomandă adesea să nu se plătească, deoarece plata nu garantează că datele sunt șterse sau că accesul este restabilit și poate încuraja atacuri suplimentare. Dar refuzul nu elimină riscul pentru clienți. Dacă datele au fost copiate, acestea pot fi încă în mâinile atacatorilor indiferent de decizia companiei.
Acesta este punctul cheie pentru utilizatori: decizia unui furnizor cu privire la o răscumpărare este separată de întrebarea dacă datele dumneavoastră sunt în siguranță. Puteți controla doar a doua parte limitând ceea ce ar putea dezvălui o breșă în primul rând.
Pași pe care utilizatorii îi pot face acum pentru a limita expunerea
Nu trebuie să așteptați un raport complet al incidentului pentru a vă consolida propria securitate. Pașii rezonabili includ:
- Schimbați parolele. Dacă utilizați orice serviciu care ar putea rula pe infrastructura GMO Internet, schimbați-vă parola acolo și oriunde ați reutilizat-o. Folosiți o parolă unică pentru fiecare cont, ideal dintr-un manager de parole.
- Activați autentificarea cu doi factori. Chiar dacă o parolă se scurge, un al doilea factor face mult mai dificilă conectarea cuiva. Aplicațiile de autentificare sau cheile hardware sunt în general mai puternice decât mesajele text.
- Fiți atenți la notificările de breșă. Verificați e-mailurile de la furnizorii și serviciile pe care le utilizați și citiți-le cu atenție. Accesați direct site-ul oficial al companiei în loc să dați clic pe linkuri din mesaje neașteptate, deoarece știrile despre breșe declanșează adesea phishing.
- Criptați datele sensibile înainte de a le încărca. Dacă fișierele sunt criptate pe dispozitivul dumneavoastră cu chei pe care doar dumneavoastră le dețineți, o breșă la furnizor expune date amestecate în loc de documente lizibile. Aceasta este cea mai durabilă protecție împotriva unei gazde pe care nu o puteți inspecta.
- Revizuiți ce stocați. Ștergeți datele de care nu mai aveți nevoie de pe serverele terțe. Informațiile care nu sunt acolo nu pot fi furate.
- Monitorizați-vă conturile. Urmăriți extrasele financiare și alertele de conectare pentru activități neobișnuite în săptămânile următoare.
Ce înseamnă acest lucru pentru dumneavoastră
Dacă sunteți client direct al GMO Internet, urmăriți comunicările oficiale de la companie și urmați îndrumările acesteia. Dacă sunteți proprietar de afacere, verificați care dintre sistemele și furnizorii dumneavoastră se bazează pe infrastructura afectată și întrebați-i direct dacă sunt vizați.
Dacă sunteți un utilizator obișnuit care nu are idee dacă este implicat, presupunerea cea mai sigură este să tratați acest lucru pur și simplu ca pe un îndemn de a vă îmbunătăți obiceiurile. Un VPN nu rezolvă o breșă la furnizor, deoarece datele au fost expuse pe server, nu în tranzit. Parolele puternice și unice, autentificarea cu doi factori și criptarea a ceea ce stocați sunt cele care ajută aici.
Concluzii cheie
Dezvăluirea răscumpărării din breșa de securitate a cloudului GMO Internet lasă multe întrebări fără răspuns: cum au intrat atacatorii, ce a fost luat și câți clienți sunt cu adevărat afectați. Ce este consemnat oficial este o cerere de 50 de milioane de dolari, un refuz declarat de a plăti și o amprentă potențială de până la 26.739 de servere.
În timp ce faptele ies la iveală, acționați asupra a ceea ce puteți controla. Schimbați-vă parolele, activați autentificarea cu doi factori, citiți notificările de breșă de la furnizorii dumneavoastră când sosesc și criptați fișierele sensibile înainte de a ajunge pe serverele altcuiva. Acești pași limitează daunele provocate de acest incident și de următorul.
