Японская группа информационных технологий GMO Internet Group объявила о выплате вознаграждения в размере до 1 миллиона долларов за информацию, которая позволит идентифицировать хакеров, причастных к несанкционированному доступу к облачным сервисам компании. Решение было принято на фоне продолжающегося инцидента с утечкой данных клиентов, которым компания управляет через облачную платформу, позволяющую осуществлять автоматизированные операции на рынке Форекс и другие транзакции. По заявлению GMO, компания никогда не выполнит требования злоумышленников и намерена публично привлечь к ответственности тех, кто стоит за атакой.
Хронология атаки и требование выкупа
По данным компании, о незаконном доступе к её облачному сервису со стороны третьей стороны стало известно на прошлой неделе. В тот же период GMO сообщила о совершении несанкционированных транзакций по счетам нескольких клиентов. Хакерская группа, признавшая факт атаки, выдвинула требование о выплате выкупа в размере 1 миллиона долларов к полудню 27 октября, угрожая в случае невыполнения опубликовать данные клиентов. Днем 27 октября, как утверждала группа, она разместила в сети личную информацию пользователей, заявив, что компания не уложилась в установленный срок.
Подтверждённая утечка персональных данных
GMO подтвердила, что в интернете была размещена информация, предположительно содержащая персональные данные клиентов. Компания призвала общественность не публиковать и не распространять эти сведения в социальных сетях и иных каналах, чтобы предотвратить их дальнейшее распространение. Таким образом, факт утечки части данных был признан самой компанией, а не только хакерами, что делает инцидент подтверждённым с обеих сторон.
Компенсации пострадавшим и позиция руководства
Вечером 27 октября, объявляя о плане вознаграждения, GMO заявила, что выплатит каждому пострадавшему пользователю компенсацию в размере до 3 миллионов иен (примерно 19 000 долларов США) за каждый случай утечки его информации. Одновременно компания подчеркнула, что не намерена уступать требованиям злоумышленников и рассматривает выплату до 1 миллиона долларов как инструмент для выявления лиц, ответственных за атаку, а не как форму урегулирования с ними.
Риски для клиентов и дальнейшие угрозы
Несмотря на объявленную позицию, хакеры пригрозили опубликовать дополнительные сведения о клиентах, что вызвало обеспокоенность среди пользователей платформы. Для клиентов облачного форекс-сервиса это означает повышенный риск повторных утечек и потенциальных финансовых потерь, а для компании — необходимость одновременно вести расследование, компенсировать ущерб и сдерживать дальнейшее распространение уже опубликованных данных. Ситуация остаётся развивающейся, и дальнейшие шаги GMO будут зависеть от результатов внутреннего и внешнего расследования инцидента.
