Khi nhà cung cấp hạ tầng trở thành điểm yếu chung
Đối tượng của vụ tấn công là Onamae.com Desktop Cloud, một dịch vụ cung cấp môi trường máy chủ từ xa. Theo các thông báo của GMO, hành vi truy cập trái phép được phát hiện trong tháng 10 và khiến công ty phải ngừng dịch vụ để khống chế rủi ro. Ước tính tối đa 26.739 máy chủ có thể liên quan là quy mô cần rà soát, không phải số máy đã được xác nhận nhiễm mã độc.
Điểm nhạy cảm của sự cố nằm ở mối liên kết giữa máy chủ và tài khoản tài chính của người dùng. Một số khách hàng sử dụng công cụ giao dịch trên dịch vụ này đã phản ánh các lệnh mà họ không nhận ra. GMO cảnh báo thông tin xác thực có thể đã bị xem trộm và khuyến nghị đổi mật khẩu, đăng xuất những phiên đang hoạt động. Các công ty thuộc tập đoàn vận hành hệ thống độc lập cũng lưu ý rằng chưa phát hiện sự cố tương tự trên dịch vụ của họ.
Lời đe dọa công khai và giới hạn của tiền chuộc
Ngày 27/10, GMO xác nhận một nhóm bị nghi là thủ phạm đã đưa lên mạng những nội dung tự nhận là thông tin của công ty và khách hàng. Doanh nghiệp nói đang kiểm chứng tính xác thực, đồng thời cảnh báo người dùng không truy cập hoặc lan truyền các trang phát tán, vì hành động đó có thể tạo thêm nguy cơ mất thông tin.
