GMO ได้ยืนยันอย่างเป็นทางการถึงการเข้าถึงระบบโดยไม่ได้รับอนุญาต ช่องโหว่ด้านความปลอดภัย และการขโมยข้อมูลลูกค้าออกไป การเปิดเผยนี้เกิดขึ้นหลังจากมีข้อเรียกร้องค่าไถ่ ซึ่งรายงานว่าอยู่ในหลักล้าน ที่ผู้โจมตีเผยแพร่ด้วยตนเอง ข่าวนี้ถูกflaggedโดยบัญชีติดตามภัยคุกคาม Hackmanac บน X สำหรับใครก็ตามที่มีบัญชีกับบริษัท การขโมยข้อมูลของ GMO เป็นเครื่องเตือนใจให้ลงมือจัดการสุขอนามัยพื้นฐานของบัญชีอย่างรวดเร็ว แม้ก่อนที่ทุกรายละเอียดจะเปิดเผยต่อสาธารณะ
สิ่งที่เรารู้จนถึงตอนนี้
แหล่งข่าวของเรื่องนี้คือโพสต์สั้นๆ และข้อความถูกตัดทอน ดังนั้นรายละเอียดหลายอย่างจึงไม่ได้รับการยืนยัน在这里 รวมถึงจำนวนค่าไถ่ที่แน่นอน วันที่ precise ภายในเดือนตุลาคม และนิติบุคคล GMO แห่งใดที่ได้รับผลกระทบ เราาจะไม่คาดเดาเกี่ยวกับสิ่งเหล่านี้
สิ่งที่โพสต์ระบุไว้อย่างชัดเจนคือ:
- ผู้โจมตีได้เผยแพร่ข้อเรียกร้องค่าไถ่ ซึ่งกล่าวว่าอยู่ในหลักล้าน
- GMO ได้ยืนยันการเข้าถึงระบบโดยไม่ได้รับอนุญาต
- GMO ได้รับทราบถึงช่องโหว่ด้านความปลอดภัย
- GMO ได้ยืนยันว่าข้อมูลลูกค้าถูกขโมยออกไป
- บริษัทยังได้รับทราบถึงการได้รับภัยคุกคามการกรรโชกที่เกี่ยวข้องกับการโจมตีแรนซัมแวร์
หากคุณเป็นลูกค้าของ GMO โปรดตรวจสอบการเปิดเผยอย่างเป็นทางการของบริษัทและประกาศถึงลูกค้าเพื่อดูรายการบริการและประเภทข้อมูลที่ได้รับผลกระทบอย่างเป็นทางการ ให้ถือว่าบทสรุปบนโซเชียลมีเดีย รวมถึงบทสรุปนี้ เป็นเพียงจุดเริ่มต้นเท่านั้น
ทำไมการขโมยข้อมูลกับการกรรโชกจึงมาคู่กัน
การทำความเข้าใจรูปแบบนี้มีประโยชน์ ในการรณรงค์แรนซัมแวร์สมัยใหม่หลายครั้ง ผู้โจมตีไม่ได้เข้ารหัสระบบเท่านั้น พวกเขาคัดลอกข้อมูลออกจากเครือข่ายก่อน แล้วขู่ว่าจะเผยแพร่หากเหยื่อไม่จ่ายเงิน ซึ่งมักเรียกว่าการกรรโชกซ้ำซ้อน (double extortion) การประกาศข้อเรียกร้องค่าไถ่ต่อสาธารณะเป็นส่วนหนึ่งของแรงกดดัน: มันส่งสัญญาณให้ลูกค้า พันธมิตร และสื่อทราบว่าข้อมูลอยู่ในมืออาชญากร
สิ่งนี้สำคัญสำหรับบุคคลเพราะการจ่ายหรือไม่จ่ายเป็นการตัดสินใจของบริษัท ลูกค้าไม่มีอำนาจควบคุมเหนือสิ่งนี้ เมื่อข้อมูลถูกคัดลอกออกไปแล้ว คุณควรสันนิษฐานว่าข้อมูลอาจถูกแบ่งปันหรือขายไม่ว่าบริษัทจะตัดสินใจอย่างไร การตอบสนองในทางปฏิบัติคือการลดสิ่งที่ข้อมูลนั้นสามารถถูกนำไปใช้ได้
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
ประเภทของข้อมูลที่ถูกนำไปกำหนดความเสี่ยงของคุณ และนั่นคือสิ่งสำคัญที่การเปิดเผยอย่างเป็นทางการควรชี้แจง จนกว่าคุณจะทราบ การวางแผนสำหรับปัญหาที่อาจตามมาเป็นสิ่งที่สมเหตุสมผล: ฟิชชิง การโจมตีโดยใช้ข้อมูลรับรองซ้ำ และความพยายามยึดบัญชี
ระวังฟิชชิง หลังจากเหตุการณ์เช่นนี้ อาชญากรมักส่งข้อความที่ดูเหมือนมาจากบริษัทที่ได้รับผลกระทบ เสนอการคืนเงิน เตือนเรื่องการระงับบัญชี หรือขอให้คุณ "ยืนยัน" รายละเอียด จงระแวงอีเมล ข้อความ หรือโทรศัพท์ที่ไม่พึงประสงค์ใดๆ ที่กล่าวถึง GMO ไปที่เว็บไซต์ของบริษัทโดยพิมพ์ที่อยู่ด้วยตนเองแทนการคลิกลิงก์ในข้อความ
เปลี่ยนรหัสผ่านของคุณ อัปเดตรหัสผ่านบัญชี GMO ของคุณ และเปลี่ยนที่อื่นใดที่คุณใช้รหัสเดียวกัน รหัสผ่านที่ใช้ซ้ำเป็นวิธีที่ง่ายที่สุดสำหรับการละเมิดครั้งเดียวที่จะกลายเป็นหลายครั้ง ตัวจัดการรหัสผ่านทำให้รหัสผ่านที่ไม่ซ้ำกันเป็นเรื่องปฏิบัติได้
เปิดใช้การยืนยันตัวตนสองขั้นตอน ที่ใดที่ GMO เสนอ ให้เปิดใช้ แอปAuthenticator หรือฮาร์ดแวร์คีย์โดยทั่วไปแข็งแกร่งกว่ารหัส SMS แม้ว่าปัจจัยที่สองใดๆ ก็ดีกว่าไม่มีเลย
ตรวจสอบบัญชีของคุณ ระวังการเข้าสู่ระบบที่ไม่คุ้นเคย อีเมลรีเซ็ตรหัสผ่านที่คุณไม่ได้ขอ และค่าใช้จ่ายที่ไม่คาดคิด หากรายละเอียดทางการเงินอาจเกี่ยวข้อง ให้ตรวจสอบรายการเดินบัญชีอย่างใกล้ชิดและพิจารณาติดต่อธนาคารหรือผู้ออกบัตรเกี่ยวกับการแจ้งเตือนเพิ่มเติม
ระวังข้อความกรรโชก ผู้โจมตีบางครั้งติดต่อลูกค้าแต่ละรายโดยตรง ขู่ว่าจะเปิดเผยข้อมูลของพวกเขาหากไม่จ่ายเงิน อย่าจ่าย อย่าตอบกลับ และรายงานข้อความต่อบริษัทและต่อหน่วยงานท้องถิ่นгдеเกี่ยวข้อง
หมายเหตุเกี่ยวกับ VPN และการละเมิดข้อมูล
VPN ปกป้องทราฟฟิกของคุณระหว่างการรับส่งและสามารถช่วยได้บนเครือข่ายที่ไม่น่าเชื่อถือ แต่ไม่ได้ทำอะไรเพื่อปกป้องข้อมูลที่บริษัทสูญเสียไปจากเซิร์ฟเวอร์ของตนเองแล้ว ในเหตุการณ์เช่นนี้ รหัสผ่านที่ไม่ซ้ำกันและแข็งแกร่ง การยืนยันตัวตนสองขั้นตอน และการจัดการข้อความอย่างระมัดระวังทำได้มากกว่ามากในการลดการเปิดเผยของคุณ
ประเด็นสำคัญ
การขโมยข้อมูลของ GMO ยังคงพัฒนาอยู่ และรายละเอียดสาธารณะจำกัดอยู่เพียงสิ่งที่บริษัทได้ยืนยัน: การเข้าถึงโดยไม่ได้รับอนุญาต ช่องโหว่ ข้อมูลลูกค้าที่ถูกขโมย และภัยคุกคามการกรรโชก แทนที่จะรอให้ทุกคำถามได้รับคำตอบ ให้ดำเนินการตามขั้นตอนที่ช่วยได้ในเกือบทุกสถานการณ์การละเมิด:
- อ่านประกาศอย่างเป็นทางการของ GMO เพื่อดูขอบเขตของข้อมูลที่ได้รับผลกระทบ
- เปลี่ยนรหัสผ่าน GMO ของคุณและรหัสผ่านที่ใช้ซ้ำใดๆ
- เปิดใช้การยืนยันตัวตนสองขั้นตอน
- ปฏิบัติต่อข้อความที่กล่าวถึง GMO ด้วยความระแวง โดยเฉพาะข้อความที่มีลิงก์หรือคำขอเร่งด่วน
- ตรวจสอบบัญชีและรายการเดินบัญชีของคุณสำหรับกิจกรรมที่ผิดปกติ
ขั้นตอนเหล่านี้ใช้เวลาเล็กน้อยและจำกัดสิ่งที่ผู้โจมตีสามารถทำได้กับข้อมูลที่ถูกขโมยอย่างมีความหมาย เราจะอัปเดตการรายงานเมื่อ GMO เปิดเผยข้อมูลเพิ่มเติม
