Історія про викуп за порушення хмарного сервісу GMO Internet має гучну цифру: $50 мільйонів. Згідно з повідомленням TokenPost, генеральний директор компанії розкрив, що зловмисники вимагали цю суму після порушення її хмарної інфраструктури, і що компанія заявляє, що нічого не заплатила. Можливо, постраждали до 26 739 серверів.

Публічних деталей поки що мало. Тим не менш, цей випадок є корисним нагадуванням про те, наскільки клієнти хостинг-провайдерів і хмарних провайдерів покладаються на безпеку, яку вони не бачать, і що вони можуть зробити, щоб захистити себе попри це.

Що каже GMO Internet про те, що сталося

Основні твердження з повідомлення короткі. Генеральний директор GMO Internet заявив, що компанія отримала вимогу викупу в розмірі $50 мільйонів після порушення її хмарного середовища. Компанія заявляє, що не платила. Масштаб потенційного впливу — до 26 739 серверів.

Формулювання має значення. «До» та «можливо» — це обережні фрази. Вони свідчать про те, що компанія описує максимальний потенційний масштаб, а не підтверджує, що до кожного з цих серверів було отримано доступ або що з кожного були викрадені дані. У наявних у нас вихідних матеріалах не вказано, як зловмисники отримали доступ, який тип даних був задіяний або чи була якась інформація опублікована чи продана.

Доки GMO Internet або незалежні слідчі не оприлюднять більше, ці питання залишаються відкритими. Ми не будемо тут їх вгадувати.

Хто може постраждати від впливу на сервери

Цифра 26 739 серверів — це кількість машин, а не людей. Один сервер у хостинг-провайдера може зберігати дані одного клієнта або багатьох, залежно від того, як налаштований сервіс. Це означає, що кількість постраждалих осіб або підприємств може бути меншою або більшою, ніж підказує кількість серверів.

На практиці найбільше причин звернути увагу мають:

  • Клієнти, які запускають вебсайти, застосунки або бази даних на хмарних сервісах GMO Internet
  • Підприємства, чиї постачальники зберігають дані в цій компанії
  • Кінцеві користувачі сайтів і сервісів, що працюють на інфраструктурі, яка може бути в зоні ризику

Останню групу найважче визначити. Багато людей користуються послугами, розміщеними у провайдера, не знаючи, хто цей провайдер. Якщо компанія, з якою ви маєте справу, постраждала, повідомлення може надійти від цієї компанії, а не від хостера.

Що означає порушення хостинг-провайдера для даних клієнтів

Коли ви зберігаєте дані в хмарного або хостинг-провайдера, ви довіряєте кільком рівням безпеки, які ви не контролюєте: мережі провайдера, його адміністративному доступу, практикам його персоналу та його оновленням. Слабкість на будь-якому з цих рівнів може одночасно наразити багатьох клієнтів, і саме тому зловмисники атакують провайдерів, а не окремі сайти.

Вимога викупу додає ще один вимір. Здирництво такого роду зазвичай ґрунтується на погрозі, наприклад, блокуванні систем або оприлюдненні викрадених даних. У повідомленні не уточнюється, чим саме погрожували в цьому випадку, тому незрозуміло, чи існує ризик оприлюднення даних клієнтів, чи тиск був спрямований на операційну діяльність.

Заявлена відмова компанії платити є примітною. Фахівці з безпеки часто радять не платити, оскільки платіж не гарантує видалення даних або відновлення доступу, і це може заохочувати подальші атаки. Але відмова не усуває ризик для клієнтів. Якщо дані були скопійовані, вони можуть залишатися в руках зловмисників, незалежно від рішення компанії.

Це ключовий момент для користувачів: рішення провайдера щодо викупу є окремим від питання, чи безпечні ваші дані. Ви можете контролювати друге лише шляхом обмеження того, що порушення могло б виявити в першу чергу.

Кроки, які користувачі можуть зробити зараз, щоб обмежити ризик

Вам не потрібно чекати на повний звіт про інцидент, щоб посилити власну безпеку. Розумні кроки включають:

  1. Змініть паролі. Якщо ви користуєтеся будь-яким сервісом, який може працювати на інфраструктурі GMO Internet, змініть там пароль, а також усюди, де ви його повторно використовували. Використовуйте унікальний пароль для кожного облікового запису, ідеально — з менеджера паролів.
  2. Увімкніть двофакторну автентифікацію. Навіть якщо пароль витече, другий фактор значно ускладнює вхід для сторонньої особи. Застосунки-автентифікатори або апаратні ключі зазвичай надійніші за текстові повідомлення.
  3. Стежте за повідомленнями про порушення. Перевіряйте електронну пошту від ваших провайдерів і будь-яких сервісів, якими ви користуєтеся, і читайте їх уважно. Заходьте безпосередньо на офіційний сайт компанії, а не натискайте посилання в несподіваних повідомленнях, оскільки новини про порушення часто провокують фішинг.
  4. Шифруйте конфіденційні дані перед завантаженням. Якщо файли зашифровані на вашому пристрої ключами, які є лише у вас, порушення на боці провайдера виявить зашифровані дані, а не читабельні документи. Це найдовговічніший захист від хостера, якого ви не можете перевірити.
  5. Перегляньте, що ви зберігаєте. Видаляйте дані, які вам більше не потрібні, зі сторонніх серверів. Інформацію, якої там немає, неможливо викрасти.
  6. Стежте за своїми обліковими записами. Протягом наступних тижнів звертайте увагу на фінансові виписки та сповіщення про вхід щодо незвичайної активності.

Що це означає для вас

Якщо ви є прямим клієнтом GMO Internet, стежте за офіційними повідомленнями компанії та дотримуйтеся її рекомендацій. Якщо ви власник бізнесу, перевірте, які з ваших систем і постачальників покладаються на постраждалу інфраструктуру, і запитайте їх безпосередньо, чи вони в зоні ризику.

Якщо ви звичайний користувач і не маєте уявлення, чи це вас стосується, найбезпечніше припущення — просто сприйняти це як привід покращити свої звички. VPN не вирішує проблему порушення на боці провайдера, оскільки дані були exposed на сервері, а не під час передавання. Саме тут допомагають надійні унікальні паролі, двофакторна автентифікація та шифрування того, що ви зберігаєте.

Ключові висновки

Розкриття інформації про викуп за порушення хмарного сервісу GMO Internet залишає багато питань без відповідей: як зловмисники отримали доступ, що було викрадено і скільки клієнтів насправді постраждали. Що зафіксовано — це вимога в $50 мільйонів, заявлена відмова платити та потенційний масштаб до 26 739 серверів.

Поки факти з'ясовуються, дійте відповідно до того, що ви можете контролювати. Змініть паролі, увімкніть двофакторну автентифікацію, читайте повідомлення про порушення від ваших провайдерів, коли вони надходять, і шифруйте конфіденційні файли, перш ніж вони потраплять на чужі сервери. Ці кроки обмежують шкоду від цього інциденту і від наступного.