GMO cere clienților să deconecteze PC-urile după amenințarea cu ransomware

De ce amenințarea a fost atât de gravă?

O companie japoneză de servicii internet, GMO, a emis luni o alertă către utilizatorii săi: să facă backup, să oprească calculatoarele și să le deconecteze de la internet. Totul după un atac cibernetic care a compromis datele de autentificare ale platformei de tranzacționare și a expus informații sensibile ale clienților.

Breach-ul a fost descoperit spre sfârșitul săptămânii trecute, iar compania a confirmat că hackerii au amenințat cu o salvgare prin ransomware, deși nicio astfel de atac s-a materializat.

GMO, un jucător major în ecosistemul online japonez, a dezvăluit că atacatorii au accesat conturile utilizatorilor prin platforma de tranzacționare a companiei. Infracțiunea a dus la furtul datelor personale, inclusiv nume, adrese și detalii financiare. În plus, hackerii au scurs o parte din aceste informații către terți și au emis o amenințare rece: dacă utilizatorii nu se conformează cererilor lor, vor fi ținte ale unui atac de ransomware care ar putea bloca dispozitivele și cerea plata.

Răspunsul companiei a fost rapid. GMO a sfătut clienții să facă imediat backup pentru toate fișierele importante și să deconecteze dispozitivele de la internet pentru a preveni o compromitere suplimentară. „Luăm toate măsurile necesare pentru a securiza sistemele noastre și a proteja utilizatorii noștri”, a declarat compania.

A îndemnat, de asemenea, persoanele afectate să monitorizeze conturile lor pentru tranzacții neautorizate și să schimbe parolele pe toate platformele legate de datele de autentificare compromise.

Amenințarea atacatorilor cu ransomware a fost un factor decisiv în decizia GMO de a emite o alertă de masă. Ransomware-ul tipic criptează datele victimei și cere plata pentru decriptare.

Cum se pot proteja utilizatorii?

În acest caz, hackerii furaseră deja datele utilizatorilor și amenințau să blocheze dispozitivele dacă cererile nu erau îndeplinite. Deși amenințarea nu s-a materializat, potențialul de daune pe scară largă era semnificativ. Poziția proactivă a GMO a vizat să atenuieze riscul unui izbucnire de ransomware care ar putea afecta mii de utilizatori pe piețele financiare din Japonia.

Breach-ul a evideniat, de asemenea, vulnerabilitățile în platforma de tranzacționare a GMO. Analizatorii de securitate au observat că atacatorii au exploatat o slăbiciune cunoscută în procesul de autentificare al platformei, permițându-le să acceseze conturile utilizatorilor. GMO s-a angajat să patch-eze vulnerabilitatea și să efectueze o auditare completă de securitate. Acțiunea rapidă și comunicarea transparentă a companiei sunt văzute ca pași pozitivi spre redresarea încrederii la baza sa de clienți.

Utilizatorii cu conturi la GMO ar trebui să ia măsuri imediate pentru a proteja informațiile lor. În primul rând, să facă backup pentru toate datele critice pe un disc extern sau stocare în cloud care nu e conectat la internet.

În al doilea rând, să deconecteze dispozitivul de la rețea până când GMO confirmă că platforma e sigură. În al treilea rând, să schimbe parolele pe toate conturile care împart date de autentificare cu platforma de tranzacționare a GMO. În sfârșit, să monitorizeze extrasele bancare și rapoartele de credit pentru orice activitate suspectă.

Echipa de suport a GMO e disponibilă pentru a ajuta cu resetarea parolelor și pentru a răspunde la întrebări despre breach.

Care sunt întrebările frecvente?

Investigația GMO e în curs, iar compania lucrează cu autoritățile japoneze de criminalitate cibernetică pentru a identifica făptușii.

Deși nicio atac de ransomware a avut loc încă, amenințarea rămâne o îngrijire persistentă. GMO a promis să ofere actualizări regulate despre investigație și să implementeze măsuri suplimentare de securitate, inclusiv autentificare cu mai multe factori pentru toți utilizatorii. Compania planifică, de asemenea, să ofere servicii gratuite de monitorizare a creditului pentru clienții afectați în următoarele șase luni.

Incidentul subliniază riscul crescând al atacurilor cibernetice în sectorul financiar. Pe măsură ce mai multe servicii trec online, atacatorii țintesc din ce în ce mai mult platformele care dețin date personale și financiare sensibile. Experiența GMO servește ca o lecție de prudență atât pentru companii, cât și pentru consumatori: vigilența, acțiunea rapidă și protocoalele de securitate robuste sunt esențiale pentru a preveni și a atenua amenințările cibernetice.

Î: A confirmat GMO câte utilizatori au fost afectați? R: GMO nu a publicat o cifră exactă, dar a indicat că breach-ul a implicat mii de conturi pe platforma sa de tranzacționare.

Î: Va oferi compania compensație pentru pierderi? R: GMO nu a anunțat încă planuri de compensație; totuși, a oferit monitorizare gratuită a creditului pentru clienții afectați.

Î: Există risc ca datele să fie vândute pe dark web? R: Atacatorii au scurs deja o parte din date, dar GMO investighează dacă alte informații au fost vândute sau partajate dincolo de breach-ul inițial.