GMO ژاپن از مشتریان می خواهد که رایانه های شخصی را در میان تهدید باج افزار خاموش کنند

گروه GMO از مشتریان خواسته است تا سیستم های خود را از اینترنت جدا کرده و رایانه ها را خاموش کنند، پس از اینکه یک عامل تهدید که به Onamae Desktop Cloud این شرکت نفوذ کرد، تهدید کرد که امروز یک حمله باج افزاری را انجام می دهد.

این شرکت بعدا تأیید کرد که داده‌های متعلق به شرکت و مشتریانش به صورت آنلاین منتشر شده است.

این هشدار مربوط به یک حمله سایبری به Onamae Desktop Cloud، یک ارائه دهنده VPS محبوب در ژاپن است که توسط GMO Internet، عضو گروه اینترنت GMO و یکی از بزرگترین ثبت کنندگان دامنه ژاپن اداره می شود.

هفته گذشته، این شرکت اعلام کرد که در 20 اکتبر نفوذی را شناسایی کرده است که می توانست بدافزار را بر روی سرورهای 26739 مشتری نصب کند.

برای به حداقل رساندن خطر، این شرکت قبل از شروع تحقیقات، سرورها را خاموش کرد و در دسترس بودن خدمات را کاهش داد.

این شرکت اینترنتی به مشتریان اطمینان داد که اطلاعات پرداخت آنها فاش نشده است، اما هشدار داد که اعتبارنامه متاتریدر 4 و متاتریدر 5 (MT4/MT5) و جزئیات حساب تجاری ممکن است افشا شده یا در معرض خطر قرار گرفته باشد. از مشتریان خواست رمز عبور خود را بازنشانی کرده و جلسات فعال را خاتمه دهند.

در 26 اکتبر، GMO هشدار داد که عوامل تهدید قصد دارند اطلاعات مشتری را به صورت آنلاین فاش کنند و محموله باج‌افزاری را که در اوایل حمله روی سرورهای مشتری نصب شده بود، راه اندازی کنند.

روز بعد، این شرکت از مشتریان خواست تا رایانه های شخصی خود را از اینترنت جدا کنند، آنها را خاموش کنند و همه کابل ها را قبل از ظهر جدا کنند، در حالی که با Trend Micro برای بازیابی از حمله سایبری کار می کرد.

GMO به مشتریان توصیه کرد: «هنگامی که یک نسخه پشتیبان تهیه کردید، شبکه را قطع کنید، آن را خاموش کنید و سیمی را که به رایانه شخصی شما متصل می شود، جدا کنید.

این شرکت گفت که در حال اسکن کردن سیستم‌های مشتریان برای تعیین اینکه آیا بدافزار هنوز وجود دارد یا خیر، و جایگزین‌های کامپیوتری معادل را برای کسانی که در اثر حمله باج‌افزار آسیب دیده‌اند، ارائه می‌کند.

در گزارشی که اوایل امروز منتشر شد، GMO تأیید کرد که عامل تهدید اطلاعات شرکت و مشتری را منتشر کرده است، که تلاش‌هایی را برای تأیید صحت اطلاعات فاش شده انجام داده است.

GMO گفت برای مشتریانی که اطلاعات آنها افشا شده است، غرامت مالی بیشتری را در نظر خواهد گرفت.

به نظر می رسد که مهاجم هرگز به تهدید خود عمل نکرده است، زیرا هیچ باج افزاری بر روی ماشین های مشتری فعال نشده است.

این شرکت به مردم و رسانه ها هشدار داد که اطلاعات افشا شده را منتشر نکنند و اعلام کرد که با افرادی که این کار را انجام می دهند برخورد قانونی خواهد کرد و در عین حال بر خودداری خود از پرداخت پول به مهاجمان تاکید کرد.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

CenterPoint Energy اطلاعات دزدیده شده مشتریان در حمله سایبری را تایید می کند

Capcom تایید می کند که نقض داده ها بر 11.7 میلیون حساب تأثیر گذاشته است

Onamae Desktop Cloud ژاپن هک شد و 27000 سرور تحت تأثیر قرار گرفت

زیبور پس از دومین نقض امنیتی در دو ماه گذشته تعطیل شد

نقض اطلاعات برگر کینگ ژاپن 11 میلیون سوابق مشتری را فاش کرد