เรื่องราวค่าไถ่จากการละเมิดความปลอดภัยคลาวด์ของ GMO Internet มีตัวเลขพาดหัวที่น่าสนใจ: 50 ล้านดอลลาร์ ตามรายงานจาก TokenPost CEO ของบริษัทได้เปิดเผยว่าผู้โจมตีเรียกร้องเงินจำนวนดังกล่าวหลังจากเกิดการละเมิดโครงสร้างพื้นฐานคลาวด์ของบริษัท และบริษัทกล่าวว่าไม่ได้จ่ายเงินใดๆ ทั้งสิ้น เซิร์ฟเวอร์อาจได้รับผลกระทบมากถึง 26,739 เครื่อง
รายละเอียดที่เปิดเผยต่อสาธารณะยังมีน้อยมาก อย่างไรก็ตาม กรณีนี้เป็นเครื่องเตือนใจที่มีประโยชน์ว่าลูกค้าของผู้ให้บริการโฮสติ้งและคลาวด์พึ่งพาความปลอดภัยที่พวกเขามองไม่เห็นมากเพียงใด และพวกเขาสามารถทำอะไรได้บ้างเพื่อปกป้องตนเอง
สิ่งที่ GMO Internet กล่าวว่าเกิดขึ้น
ข้อกล่าวอ้างหลักจากรายงานนั้นสั้นๆ CEO ของ GMO Internet กล่าวว่าบริษัทได้รับข้อเรียกร้องค่าไถ่ 50 ล้านดอลลาร์หลังการละเมิดสภาพแวดล้อมคลาวด์ของบริษัท บริษัทกล่าวว่ายังไม่ได้จ่ายเงิน ขอบเขตของความเสี่ยงที่อาจเกิดขึ้นอยู่ที่มากถึง 26,739 เซิร์ฟเวอร์
ถ้อยคำมีความสำคัญ "มากถึง" และ "อาจจะ" เป็นวลีที่ระมัดระวัง พวกมันบ่งชี้ว่าบริษัทกำลังอธิบายขอบเขตสูงสุดที่เป็นไปได้而非การยืนยันว่าเซิร์ฟเวอร์ทุกเครื่องถูกเข้าถึงหรือข้อมูลถูกนำออกจากแต่ละเครื่อง แหล่งข้อมูลที่เรามีไม่ได้ระบุว่าผู้โจมตีเข้าถึงได้อย่างไร ข้อมูลประเภทใดที่เกี่ยวข้อง หรือมีข้อมูลใดถูกเผยแพร่หรือขายไปแล้วหรือไม่
จนกว่า GMO Internet หรือนักสืบสวนอิสระจะเปิดเผยข้อมูลเพิ่มเติม คำถามเหล่านี้ยังคงเปิดอยู่ เราจะไม่คาดเดาในที่นี้
ใครอาจได้รับผลกระทบจากการเปิดเผยเซิร์ฟเวอร์
ตัวเลข 26,739 เซิร์ฟเวอร์เป็นการนับเครื่อง ไม่ใช่คน เซิร์ฟเวอร์เดียวที่ผู้ให้บริการโฮสติ้งสามารถเก็บข้อมูลสำหรับลูกค้ารายเดียวหรือหลายราย ขึ้นอยู่กับการตั้งค่าบริการ ซึ่งหมายความว่าจำนวนบุคคลหรือธุรกิจที่ได้รับผลกระทบอาจน้อยกว่าหรือมากกว่าที่จำนวนเซิร์ฟเวอร์บ่งชี้
ในทางปฏิบัติ ผู้ที่มีเหตุผลมากที่สุดในการให้ความสนใจคือ:
- ลูกค้าที่ดำเนินเว็บไซต์ แอปพลิเคชัน หรือฐานข้อมูลบนบริการคลาวด์ของ GMO Internet
- ธุรกิจที่ผู้ขายของพวกเขาโฮสต์ข้อมูลกับบริษัท
- ผู้ใช้ปลายทางของเว็บไซต์และบริการที่ตั้งอยู่บนโครงสร้างพื้นฐานที่อาจอยู่ในขอบเขต
กลุ่มสุดท้ายนั้นระบุได้ยากที่สุด หลายคนใช้บริการที่โฮสต์โดยผู้ให้บริการโดยไม่รู้ว่าผู้ให้บริการเป็นใคร หากบริษัทที่คุณติดต่อด้วยได้รับผลกระทบ การแจ้งเตือนอาจมาจากบริษัทนั้นแทนที่จะมาจากโฮสต์
การละเมิดของผู้ให้บริการโฮสติ้งหมายความอย่างไรต่อข้อมูลลูกค้า
เมื่อคุณเก็บข้อมูลกับผู้ให้บริการคลาวด์หรือโฮสติ้ง คุณกำลังไว้วางใจความปลอดภัยหลายชั้นที่คุณไม่ได้ควบคุม: เครือข่ายของผู้ให้บริการ การเข้าถึงในฐานะผู้ดูแลระบบ แนวปฏิบัติของพนักงาน และการแพตช์ จุดอ่อนในสิ่งใดสิ่งหนึ่งเหล่านั้นสามารถเปิดเผยลูกค้าจำนวนมากในคราวเดียว ซึ่งเป็นเหตุผลที่ผู้โจมตีมุ่งเป้าไปที่ผู้ให้บริการแทนที่จะเป็นเว็บไซต์แต่ละแห่ง
ข้อเรียกร้องค่าไถ่เพิ่มมิติอีกชั้น การข่มขู่กรรโชกประเภทนี้มักขึ้นอยู่กับภัยคุกคาม เช่น การล็อกระบบหรือการเผยแพร่ข้อมูลที่ถูกขโมย รายงานไม่ได้ระบุว่าสิ่งใดถูกข่มขู่ในกรณีนี้ ดังนั้นจึงไม่ชัดเจนว่าข้อมูลลูกค้ามีความเสี่ยงที่จะถูกเผยแพร่หรือแรงกดดันมุ่งเป้าไปที่การดำเนินงาน
การปฏิเสธที่จะจ่ายเงินตามที่บริษัทระบุนั้นน่าสังเกต ผู้เชี่ยวชาญด้านความปลอดภัยมักแนะนำให้ไม่จ่ายเงิน เนื่องจากการจ่ายเงินไม่ได้ гаранว่าข้อมูลจะถูกลบหรือการเข้าถึงจะถูกคืน และอาจส่งเสริมการโจมตีเพิ่มเติม แต่การปฏิเสธไม่ได้ลบความเสี่ยงต่อลูกค้า หากข้อมูลถูกคัดลอก มันอาจยังอยู่ในมือของผู้โจมตีไม่ว่าบริษัทจะตัดสินใจอย่างไร
นี่คือประเด็นสำคัญสำหรับผู้ใช้: การตัดสินใจของผู้ให้บริการเกี่ยวกับค่าไถ่แยกจากคำถามว่าข้อมูลของคุณปลอดภัยหรือไม่ คุณสามารถควบคุมสิ่งหลังได้โดยการจำกัดว่าการละเมิดอาจเปิดเผยอะไรได้ตั้งแต่แรก
ขั้นตอนที่ผู้ใช้สามารถทำได้ตอนนี้เพื่อจำกัดความเสี่ยง
คุณไม่จำเป็นต้องรอรายงานเหตุการณ์ฉบับเต็มเพื่อเสริมความปลอดภัยของคุณเอง ขั้นตอนที่สมเหตุสมผลรวมถึง:
- เปลี่ยนรหัสผ่าน หากคุณใช้บริการใดๆ ที่อาจทำงานบนโครงสร้างพื้นฐานของ GMO Internet ให้เปลี่ยนรหัสผ่านที่นั่น และทุกที่ที่คุณใช้รหัสผ่านซ้ำ ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี เหมาะอย่างยิ่งจากโปรแกรมจัดการรหัสผ่าน
- เปิดใช้การยืนยันตัวตนสองขั้นตอน แม้ว่ารหัสผ่านจะรั่วไหล ปัจจัยที่สองทำให้การเข้าสู่ระบบของใครบางคนยากขึ้นมาก แอปAuthenticatorหรือฮาร์ดแวร์คีย์โดยทั่วไปแข็งแกร่งกว่าข้อความ SMS
- เฝ้าระวังการแจ้งเตือนการละเมิด ตรวจสอบอีเมลจากผู้ให้บริการและบริการใดๆ ที่คุณใช้ และอ่านอย่างละเอียด ไปที่เว็บไซต์อย่างเป็นทางการของบริษัทโดยตรงแทนที่จะคลิกลิงก์ในข้อความที่ไม่คาดคิด เนื่องจากข่าวการละเมิดมักกระตุ้นการฟิชชิ่ง
- เข้ารหัสข้อมูลที่ละเอียดอ่อนก่อนอัปโหลด หากไฟล์ถูกเข้ารหัสบนอุปกรณ์ของคุณด้วยคีย์ที่มีเพียงคุณเท่านั้นที่ถือ การละเมิดฝั่งผู้ให้บริการจะเปิดเผยข้อมูลที่ถูกเข้ารหัสแทนที่จะเป็นเอกสารที่อ่านได้ นี่คือการป้องกันที่ยั่งยืนที่สุดต่อโฮสต์ที่คุณไม่สามารถตรวจสอบได้
- ทบทวนสิ่งที่คุณเก็บไว้ ลบข้อมูลที่คุณไม่ต้องการแล้วออกจากเซิร์ฟเวอร์ของบุคคลที่สาม ข้อมูลที่ไม่มีอยู่ไม่สามารถถูกขโมยได้
- ตรวจสอบบัญชีของคุณ จับตาดูรายการเดินบัญชีทางการเงินและการแจ้งเตือนการเข้าสู่ระบบสำหรับกิจกรรมที่ผิดปกติในช่วงหลายสัปดาห์ข้างหน้า
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นลูกค้าโดยตรงของ GMO Internet ให้เฝ้าระวังการสื่อสารอย่างเป็นทางการจากบริษัทและปฏิบัติตามคำแนะนำ หากคุณเป็นเจ้าของธุรกิจ ตรวจสอบว่าลูกค้าหรือผู้ขายรายใดของระบบของคุณพึ่งพาโครงสร้างพื้นฐานที่ได้รับผลกระทบและถามพวกเขาโดยตรงว่าอยู่ในขอบเขตหรือไม่
หากคุณเป็นผู้ใช้ทั่วไปที่ไม่รู้ว่าตนเองเกี่ยวข้องหรือไม่ สมมติฐานที่ปลอดภัยที่สุดคือการปฏิบัติต่อสิ่งนี้เป็นแรงกระตุ้นให้ปรับปรุงนิสัยของคุณ VPN ไม่ได้แก้ปัญหาการละเมิดฝั่งผู้ให้บริการ เพราะข้อมูลถูกเปิดเผยบนเซิร์ฟเวอร์ ไม่ใช่ระหว่างการส่งข้อมูล รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน การยืนยันตัวตนสองขั้นตอน และการเข้ารหัสสิ่งที่คุณเก็บไว้คือสิ่งที่จะช่วยได้ในกรณีนี้
ประเด็นสำคัญ
การเปิดเผยค่าไถ่จากการละเมิดความปลอดภัยคลาวด์ของ GMO Internet ทิ้งคำถามมากมายที่ยังไม่มีคำตอบ: ผู้โจมตีเข้าถึงได้อย่างไร อะไรถูกนำออกไป และลูกค้าจำนวนเท่าใดที่ได้รับผลกระทบจริงๆ สิ่งที่บันทึกไว้คือข้อเรียกร้อง 50 ล้านดอลลาร์ การปฏิเสธที่จะจ่ายเงินตามที่ระบุ และขอบเขตที่เป็นไปได้สูงสุดถึง 26,739 เซิร์ฟเวอร์
ในขณะที่ข้อเท็จจริงยังคงปรากฏออกมา ให้ลงมือทำในสิ่งที่คุณควบคุมได้ เปลี่ยนรหัสผ่าน เปิดใช้การยืนยันตัวตนสองขั้นตอน อ่านการแจ้งเตือนการละเมิดจากผู้ให้บริการของคุณเมื่อมาถึง และเข้ารหัสไฟล์ที่ละเอียดอ่อนก่อนที่จะไปถึงเซิร์ฟเวอร์ของผู้อื่น ขั้นตอนเหล่านี้จำกัดความเสียหายจากเหตุการณ์นี้และจากเหตุการณ์ถัดไป
