GMO Internet, אחת מחברות האינטרנט הגדולות ביפן, נאבקת בפריצה חמורה לשירות הענן שלה. לפי BleepingComputer, החברה הודיעה ב-21 באוקטובר שגורם זר חדר לשירות Onamae.com Desktop Cloud והתקין תוכנות זדוניות על שרתים של משתמשים. ההשפעה האפשרית: עד 26,739 שרתים. זה גבול עליון, והחברה לא פרסמה בכמה מהם נמצאה נוזקה בפועל.
הסוחרים נפגעו
השירות פופולרי בקרב סוחרים, שמשתמשים בשרתים הווירטואליים כדי להריץ תוכנות מסחר אוטומטי מסביב לשעון. בעדכונים מאוחרים יותר דיווחה GMO שלקוחות התלוננו על "פעולות לא מורשות" בחשבונות המסחר שלהם, ושגורמים זרים כנראה ראו את הסיסמאות לשירותי המסחר.
בלי כופר
מנכ"ל החברה הודיע שהיא לא תשלם כופר. GMO השביתה את השירות בכל המסלולים, בלי מועד לחידוש, וביקשה מהלקוחות להחליף סיסמאות ממכשירים אחרים. היא תשלם לכל לקוח 5,000 ין, ותפצה על הפסדים ממסחר לא מורשה שיוכח שנגרמו מהפריצה. לפי Nippon.com, החברה גם קראה לממשלה היפנית לנקוט צעדי "הגנה אקטיבית" נגד התוקפים.
הלקח
שירותי ענן שמריצים כסף אמיתי, כמו תוכנות מסחר, הם מטרה כפולה: התוקפים יכולים גם לסחוט את החברה וגם לנצל את חשבונות הלקוחות. משקיעים שמשתמשים בשרתים מרוחקים לניהול מסחר צריכים לוודא הפעלה של אימות דו-שלבי בכל חשבון.
