شرکت ژاپنی به کاربران آسیب‌دیده از حمله سایبری غرامت می‌دهد

یک شرکت ژاپنی فعال در حوزه زیرساخت اینترنت پس از حمله سایبری به سرویس ابری خود، در حال جبران خسارت مشتریانی است که تراکنش‌های غیرمجاز روی حساب‌هایشان انجام شده است.شرکت GMO Internet روز شنبه اعلام کرد خسارت ناشی از معاملات غیرمجاز مرتبط با این حمله را جبران می‌کند و علاوه بر آن، به همه مشتریانی که هم‌اکنون از سرویس آسیب‌دیده استفاده می‌کنند، فارغ از این که زیان مالی دیده‌اند یا نه، مبلغ ۵ هزار ین (۲۸ یورو) به عنوان پرداخت حسن‌نیت خواهد داد.این حمله سرویس Onamae.com Desktop Cloud را هدف قرار داد؛ سرویس سرور خصوصی مجازی که مشتریان از آن برای دسترسی به محیط‌های دسکتاپ راه‌دور استفاده می‌کنند. GMO اعلام کرد اطلاعات مشتریان به سرقت رفته و شماری از کاربران گزارش داده‌اند در حساب‌های معاملاتی خود تراکنش‌هایی دیده‌اند که برایشان ناشناخته بوده است.به گفته موسس و مدیرعامل شرکت، ماساتوشی کومگای، این حادثه احتمالا ۲۶ هزار و ۷۳۹ سرور را تحت تاثیر قرار داده و شامل انجام عملیات غیرمجاز در حساب‌های معاملاتی نزد بیش از ۷۰ شرکت اوراق بهادار و ارز خارجی در ژاپن و خارج از کشور بوده است.سهام GMO روز دوشنبه نزدیک به ۱۶ درصد سقوط کرد و به پایین‌ترین سطح در چهار ماه گذشته رسید. ارزش بازار این شرکت در پایان معاملات روز جمعه حدود ۲.۶ میلیارد دلار بود.شرکت در ۱۹ اکتبر پس از دریافت پرسش یک مشتری بررسی موضوع را آغاز کرد. در ۲۰ اکتبر نصب یک برنامه مخرب روی بخشی از محیط‌های سرور مشتریان را تایید کرد، ثبت درخواست‌های جدید و دسترسی به پنل کنترل سرویس را متوقف کرد و روز بعد برای جلوگیری از خسارت بیشتر خاموش کردن همه سرورها را آغاز کرد.کومگای در یادداشت وبلاگی‌ای که روز یکشنبه منتشر شد بابت نحوه واکنش شرکت عذرخواهی کرد و اذعان داشت که پیش از وقوع حادثه، متخصصان امنیتی شرکت مشکلات امنیتی را شناسایی کرده بودند اما پاسخ شرکت ناکافی بوده است.GMO اعلام کرد درخواست باج از سوی طرفی که گمان می‌رود پشت این حمله باشد دریافت کرده است. کومگای در به‌روزرسانی یادداشت وبلاگی خود در روز دوشنبه گفت مهاجمان ۵۰ میلیون دلار رمزارز طلب کرده و تهدید کرده‌اند اطلاعات شرکت و مشتریان را افشا می‌کنند. شرکت از پرداخت خودداری کرده و با پلیس و سایر نهادهای مسئول همکاری می‌کند.GMO به مشتریانی که می‌خواهند همچنان از محیط دسکتاپ ویندوز استفاده کنند، سرویس جایگزینی بر بستر زیرساخت ابری مستقل به مدت شش ماه به طور رایگان ارائه خواهد کرد. این شرکت همچنین برنامه دارد معماری امنیتی خود را بازطراحی کند و با کمک کارشناسان خارجی، علت این رخنه را بررسی کند.کومگای از دولت ژاپن خواسته است تدابیر دفاع سایبری فعال خود را تقویت کند و تاکید کرده است که شرکت‌های خصوصی به تنهایی قادر به مقابله با حملات سایبری پیچیده فرامرزی نیستند.GMO از نهادهای مسئول خواسته است بررسی کنند که آیا می‌توان این چارچوب را بر این حادثه اعمال کرد و اعلام کرده آماده است شواهد و اطلاعات فنی را در اختیار بازرسان قرار دهد.این حمله در حالی رخ می‌دهد که پس از افشای دو آسیب‌پذیری بحرانی در PHP در هفته گذشته، زبان برنامه‌نویسی‌ای که به طور گسترده برای ساخت وب‌سایت‌ها و اپلیکیشن‌ها استفاده می‌شود، نگرانی‌ها درباره امنیت سایبری افزایش یافته است.نهادهای امنیتی هشدار داده‌اند این نقص‌ها می‌تواند به مهاجمان امکان دهد کدهای مخرب را روی سرورهای آسیب‌پذیر اجرا کنند و همین موضوع سازمان‌ها را در سراسر جهان واداشته است سیستم‌های خود را وصله کنند یا به طور موقت خدمات را از دسترس خارج کنند.با این حال، GMO هنوز به طور علنی وجود ارتباط میان آسیب‌پذیری‌های PHP و حمله به سرویس ابری خود را تایید نکرده است.اختلال در Google Cloud در بریتانیا هفته گذشته خدمات آنلاین را مختل کرد، از جمله آنهایی که توسط شرکت فین‌تک رولوت اداره می‌شود و نشان داد هنگامی که زیرساخت دیجیتال از کار می‌افتد چه پیامدهای زنجیره‌ای ممکن است ایجاد شود.