GMO Group تنصح العملاء بفصل أنظمتهم عن الإنترنت وسط تهديد ببرامج فدية
حثّت GMO Group عملاءها على فصل أنظمتهم عن الإنترنت وإيقاف تشغيل الحواسيب بعد اختراق جهة تهديد لخدمة Onamae Desktop Cloud التابعة للشركة، حيث هددت بشن هجوم ببرامج الفدية.
ووفقاً لتقارير، نُشرت بيانات تخص الشركة وعملاءها على الإنترنت.
يرتبط هذا التحذير بهجوم سيبراني على Onamae Desktop Cloud، وهو مزود خدمة VPS شهير في اليابان تديره شركة GMO Internet، وهي مسجل نطاقات رئيسي في البلاد.
وفي 20 أكتوبر، أعلنت الشركة أنها اكتشفت اختراقاً قد يكون ثبّت برمجيات خبيثة على ما يصل إلى 26,739 خادماً للعملاء. ولتقليل المخاطر، أوقفت GMO تشغيل الخوادم وقلّصت توفر الخدمة بينما بدأت تحقيقاً.
وأكدت الشركة لعملائها أن معلومات الدفع الخاصة بهم لم تُكشف، لكنها حذرت من احتمال اختراق بيانات الاعتماد الخاصة بـ MetaTrader 4 وMetaTrader 5 (MT4/MT5) وتفاصيل حسابات التداول. ونُصح العملاء بإعادة تعيين كلمات المرور وإنهاء الجلسات النشطة.
تفاصيل الهجوم السيبراني
أكدت التحديثات اللاحقة سرقة البيانات، وطالب المهاجم بفدية قدرها 8 مليارات ين ياباني (50 مليون دولار)، أعلنت GMO أنها لن تدفعها. وبدلاً من ذلك، أعلنت الشركة أنها ستعوّض كل عميل متأثر بمبلغ 5,000 ين ياباني (30 دولاراً) عن الإزعاج.
وفي 26 أكتوبر، حذرت GMO من أن المهاجمين يعتزمون تسريب معلومات العملاء على الإنترنت وتفعيل حمولة برامج فدية زُرعت على خوادم العملاء في وقت سابق من الهجوم.
وفي اليوم التالي، نصحت الشركة عملاءها بفصل حواسيبهم عن الإنترنت وإيقاف تشغيلها ونزع جميع الكابلات قبل الظهر، بينما كانت تتعاون مع Trend Micro للتعافي من الهجوم السيبراني.
وقالت الشركة في نصيحتها للعملاء: «بمجرد أن تحصل على نسخة احتياطية، افصل الشبكة وأوقف التشغيل وانزع السلك المتصل بحاسوبك».
دعم العملاء والتعويضات
أعلنت GMO أنها تفحص أنظمة العملاء للتحقق من وجود برمجيات خبيثة متبقية، وعرضت استبدال حواسيب مكافئة لمن تضرروا من هجوم برامج الفدية.
وفي تقرير نُشر سابقاً، أكدت الشركة أن جهة التهديد نشرت بيانات الشركة والعملاء، ما دفع إلى جهود للتحقق من صحة المعلومات المسربة.
وبالنسبة للعملاء الذين كُشفت معلوماتهم، أشارت GMO إلى أنها ستنظر في تعويضات مالية إضافية.
ويبدو أن المهاجم لم ينفذ تهديده، إذ لم تُفعّل أي برامج فدية على أجهزة العملاء.
كما حذرت GMO الجمهور ووسائل الإعلام من نشر المعلومات المكشوفة، وأعلنت خططاً لاتخاذ إجراءات قانونية ضد من يفعل ذلك، مؤكدة مجدداً رفضها دفع الفدية للمهاجمين.
المصدر: BleepingComputer