Câu chuyện về tiền chuộc trong vụ vi phạm đám mây của GMO Internet có một con số đáng chú ý: 50 triệu USD. Theo báo cáo từ TokenPost, CEO của công ty đã tiết lộ rằng những kẻ tấn công đã yêu cầu số tiền đó sau một vụ vi phạm cơ sở hạ tầng đám mây của công ty, và công ty tuyên bố chưa trả bất kỳ khoản nào. Có thể có tới 26.739 máy chủ bị ảnh hưởng.
Các chi tiết công khai hiện còn khá mỏng. Tuy nhiên, vụ việc này là một lời nhắc nhở hữu ích về mức độ mà khách hàng của các nhà cung cấp dịch vụ lưu trữ và đám mây phụ thuộc vào lớp bảo mật mà họ không thể nhìn thấy, và những gì họ có thể làm để tự bảo vệ mình dù vậy.
GMO Internet nói gì đã xảy ra
Những tuyên bố cốt lõi từ báo cáo rất ngắn gọn. CEO của GMO Internet cho biết công ty đã nhận được yêu cầu đòi tiền chuộc 50 triệu USD sau một vụ vi phạm môi trường đám mây của mình. Công ty nói rằng họ chưa trả tiền. Quy mô phơi nhiễm tiềm năng lên tới 26.739 máy chủ.
Cách diễn đạt rất quan trọng. "Lên tới" và "có thể" là những cụm từ thận trọng. Chúng cho thấy công ty đang mô tả phạm vi tiềm năng tối đa thay vì xác nhận rằng mọi máy chủ trong số đó đều bị truy cập hoặc dữ liệu đã bị lấy từ từng máy chủ. Tài liệu nguồn mà chúng tôi có không nói cách những kẻ tấn công xâm nhập, loại dữ liệu nào liên quan, hoặc liệu bất kỳ thông tin nào đã bị công bố hay bán chưa.
Cho đến khi GMO Internet hoặc các nhà điều tra độc lập công bố thêm, những câu hỏi đó vẫn để ngỏ. Chúng tôi sẽ không đưa ra phỏng đoán ở đây.
Ai có thể bị ảnh hưởng bởi việc lộ máy chủ
Con số 26.739 máy chủ là số lượng máy móc, không phải con người. Một máy chủ tại nhà cung cấp dịch vụ lưu trữ có thể chứa dữ liệu của một khách hàng hoặc nhiều khách hàng, tùy thuộc vào cách dịch vụ được thiết lập. Điều đó có nghĩa là số lượng cá nhân hoặc doanh nghiệp bị ảnh hưởng có thể ít hơn hoặc nhiều hơn so với con số máy chủ gợi ý.
Trên thực tế, những người có lý do nhất để chú ý là:
- Khách hàng chạy trang web, ứng dụng hoặc cơ sở dữ liệu trên các dịch vụ đám mây của GMO Internet
- Các doanh nghiệp có nhà cung cấp lưu trữ dữ liệu với công ty
- Người dùng cuối của các trang web và dịch vụ nằm trên cơ sở hạ tầng có thể thuộc phạm vi ảnh hưởng
Nhóm cuối cùng là khó xác định nhất. Nhiều người sử dụng các dịch vụ được lưu trữ bởi một nhà cung cấp mà không biết nhà cung cấp đó là ai. Nếu một công ty mà bạn giao dịch bị ảnh hưởng, thông báo có thể đến từ công ty đó thay vì từ nhà lưu trữ.
Vi phạm của nhà cung cấp dịch vụ lưu trữ có ý nghĩa gì đối với dữ liệu khách hàng
Khi bạn lưu trữ dữ liệu với một nhà cung cấp đám mây hoặc dịch vụ lưu trữ, bạn đang tin tưởng vào nhiều lớp bảo mật mà bạn không kiểm soát: mạng lưới của nhà cung cấp, quyền truy cập quản trị của họ, thực tiễn của nhân viên và việc vá lỗi của họ. Một điểm yếu trong bất kỳ lớp nào cũng có thể làm lộ nhiều khách hàng cùng một lúc, đó là lý do tại sao những kẻ tấn công nhắm vào nhà cung cấp thay vì các trang web riêng lẻ.
Yêu cầu đòi tiền chuộc thêm một khía cạnh khác. Việc tống tiền kiểu này thường xoay quanh một mối đe dọa, chẳng hạn như khóa hệ thống hoặc phát tán dữ liệu bị đánh cắp. Báo cáo không nêu rõ mối đe dọa nào trong trường hợp này, vì vậy không rõ liệu dữ liệu khách hàng có nguy cơ bị công bố hay liệu áp lực có nhắm vào hoạt động vận hành hay không.
Việc công ty tuyên bố từ chối trả tiền là đáng chú ý. Các chuyên gia bảo mật thường khuyên không nên trả tiền, vì việc thanh toán không đảm bảo dữ liệu được xóa hoặc quyền truy cập được khôi phục, và nó có thể khuyến khích các cuộc tấn công tiếp theo. Nhưng việc từ chối không xóa bỏ rủi ro đối với khách hàng. Nếu dữ liệu đã bị sao chép, nó vẫn có thể nằm trong tay những kẻ tấn công bất kể công ty quyết định thế nào.
Đây là điểm mấu chốt đối với người dùng: quyết định của nhà cung cấp về tiền chuộc tách biệt với câu hỏi liệu dữ liệu của bạn có an toàn hay không. Bạn chỉ có thể kiểm soát điều thứ hai bằng cách hạn chế những gì một vụ vi phạm có thể tiết lộ ngay từ đầu.
Các bước người dùng có thể thực hiện ngay để hạn chế phơi nhiễm
Bạn không cần phải chờ đợi một báo cáo sự cố đầy đủ để tăng cường bảo mật của chính mình. Các bước hợp lý bao gồm:
- Đổi mật khẩu. Nếu bạn sử dụng bất kỳ dịch vụ nào có thể chạy trên cơ sở hạ tầng của GMO Internet, hãy đổi mật khẩu ở đó và ở bất kỳ nơi nào bạn đã sử dụng lại mật khẩu đó. Sử dụng mật khẩu duy nhất cho mỗi tài khoản, lý tưởng nhất là từ một trình quản lý mật khẩu.
- Bật xác thực hai yếu tố. Ngay cả khi mật khẩu bị rò rỉ, yếu tố thứ hai khiến ai đó khó đăng nhập hơn nhiều. Ứng dụng xác thực hoặc khóa phần cứng thường mạnh hơn tin nhắn văn bản.
- Theo dõi thông báo vi phạm. Kiểm tra email từ các nhà cung cấp và bất kỳ dịch vụ nào bạn sử dụng, và đọc chúng cẩn thận. Truy cập trực tiếp vào trang web chính thức của công ty thay vì nhấp vào liên kết trong tin nhắn bất ngờ, vì tin tức về vi phạm thường kích hoạt lừa đảo.
- Mã hóa dữ liệu nhạy cảm trước khi tải lên. Nếu tệp được mã hóa trên thiết bị của bạn bằng khóa chỉ bạn nắm giữ, một vụ vi phạm phía nhà cung cấp sẽ làm lộ dữ liệu bị xáo trộn thay vì tài liệu có thể đọc được. Đây là biện pháp bảo vệ bền vững nhất chống lại một nhà lưu trữ mà bạn không thể kiểm tra.
- Xem lại những gì bạn lưu trữ. Xóa dữ liệu bạn không còn cần khỏi máy chủ của bên thứ ba. Thông tin không ở đó thì không thể bị đánh cắp.
- Theo dõi tài khoản của bạn. Theo dõi sao kê tài chính và cảnh báo đăng nhập để phát hiện hoạt động bất thường trong những tuần tới.
Điều này có ý nghĩa gì đối với bạn
Nếu bạn là khách hàng trực tiếp của GMO Internet, hãy theo dõi thông tin liên lạc chính thức từ công ty và làm theo hướng dẫn của họ. Nếu bạn là chủ doanh nghiệp, hãy kiểm tra hệ thống và nhà cung cấp nào của bạn phụ thuộc vào cơ sở hạ tầng bị ảnh hưởng và hỏi trực tiếp họ xem họ có thuộc phạm vi ảnh hưởng không.
Nếu bạn là người dùng bình thường không biết mình có liên quan hay không, giả định an toàn nhất chỉ đơn giản là coi đây như một lời nhắc để cải thiện thói quen của bạn. VPN không giải quyết được vi phạm phía nhà cung cấp, vì dữ liệu đã bị lộ trên máy chủ, không phải trong quá trình truyền tải. Mật khẩu mạnh, duy nhất, xác thực hai yếu tố và mã hóa những gì bạn lưu trữ là những gì hữu ích ở đây.
Những điểm chính cần ghi nhớ
Việc tiết lộ về tiền chuộc trong vụ vi phạm đám mây của GMO Internet để lại nhiều câu hỏi chưa có lời đáp: những kẻ tấn công đã xâm nhập bằng cách nào, những gì đã bị lấy, và bao nhiêu khách hàng thực sự bị ảnh hưởng. Những gì được ghi nhận là một yêu cầu 50 triệu USD, một tuyên bố từ chối trả tiền, và một dấu vết tiềm năng lên tới 26.739 máy chủ.
Trong khi các sự kiện đang dần hé lộ, hãy hành động dựa trên những gì bạn có thể kiểm soát. Đổi mật khẩu, bật xác thực hai yếu tố, đọc thông báo vi phạm từ các nhà cung cấp khi chúng đến, và mã hóa các tệp nhạy cảm trước khi chúng đến máy chủ của người khác. Những bước đó hạn chế thiệt hại từ sự cố này và từ sự cố tiếp theo.
