Японський інтернет-гігант GMO заявив про публікацію викрадених клієнтських даних хакерами

Злам зачепив інфраструктуру Onamae Desktop Cloud, що надає трейдерам послуги віртуальних робочих столів. Компанія зафіксувала несанкціоновані операції на торговельних рахунках клієнтів і закликала користувачів скинути паролі. Згодом ймовірний зловмисник оприлюднив частину масиву даних, що стосується бізнесу та користувачів, автентичність яких фахівці ще перевіряють.

За даними компанії, під загрозою компрометації опинилися близько 27 000 серверів. Роботу хмарного сервісу зупинили 21 жовтня одразу після виявлення несанкціонованого доступу, після чого вимагачі надіслали лист із вимогою виплатити 8 мільярдів єн (майже 50 мільйонів доларів США). GMO звернулася до правоохоронних органів Японії, розпочала аналіз пристроїв клієнтів на наявність шкідливого ПЗ і пообіцяла виплатити компенсації постраждалим та запропонувати альтернативні послуги.

Атака відбулася на тлі посиленої уваги до захисту інфраструктури фінансового сектору в регіоні. Агентство фінансових послуг Японії (FSA) ще у травні випустило рекомендації для фінансових інституцій щодо запобігання кіберзагрозам, закликавши посилити ешелоновану оборону, моніторинг вразливостей і готовність до реагування на інциденти.

Що це означає: компрометація спеціалізованої платформи для трейдингу створює для GMO значні прямі фінансові ризики, пов'язані з компенсаціями клієнтам, а також загрожує компанії посиленими регуляторними перевірками з боку японських фінансових наглядачів.