Японська група інформаційних технологій GMO Internet Group оголосила про виплату винагороди у розмірі до 1 мільйона доларів за інформацію, яка дозволить ідентифікувати хакерів, причетних до несанкціонованого доступу до хмарних сервісів компанії. Рішення було ухвалено на тлі триваючого інциденту з витоком даних клієнтів, якими компанія керує через хмарну платформу, що дозволяє здійснювати автоматизовані операції на ринку Форекс та інші транзакції. За заявою GMO, компанія ніколи не виконає вимоги зловмисників і має намір публічно притягнути до відповідальності тих, хто стоїть за атакою.

Хронологія атаки та вимога викупу

За даними компанії, про незаконний доступ до її хмарного сервісу з боку третьої сторони стало відомо минулого тижня. У той же період GMO повідомила про здійснення несанкціонованих транзакцій за рахунками кількох клієнтів. Хакерська група, яка визнала факт атаки, висунула вимогу про виплату викупу в розмірі 1 мільйона доларів до опівдня 27 жовтня, погрожуючи в разі невиконання опублікувати дані клієнтів. Вдень 27 жовтня, як стверджувала група, вона розмістила в мережі особисту інформацію користувачів, заявивши, що компанія не вклалася у встановлений термін.

Підтверджений витік персональних даних

GMO підтвердила, що в інтернеті була розміщена інформація, яка імовірно містить персональні дані клієнтів. Компанія закликала громадськість не публікувати та не поширювати ці відомості в соціальних мережах та інших каналах, щоб запобігти їх подальшому поширенню. Таким чином, факт витоку частини даних був визнаний самою компанією, а не лише хакерами, що робить інцидент підтвердженим з обох боків.

Компенсації постраждалим та позиція керівництва

Увечері 27 жовтня, оголошуючи про план винагороди, GMO заявила, що виплатить кожному постраждалому користувачеві компенсацію в розмірі до 3 мільйонів єн (приблизно 19 000 доларів США) за кожен витік його інформації. Водночас компанія підкреслила, що не має наміру поступатися вимогами зловмисників і розглядає виплату до 1 мільйона доларів як інструмент для виявлення осіб, відповідальних за атаку, а не як форму врегулювання з ними.

Ризики для клієнтів та подальші погрози

Незважаючи на оголошену позицію, хакери пригрозили опублікувати додаткові відомості про клієнтів, що викликало стурбованість серед користувачів платформи. Для клієнтів хмарного форекс-сервісу це означає підвищений ризик повторних витоків і потенційних фінансових втрат, а для компанії — необхідність одночасно вести розслідування, компенсувати збитки та стримувати подальше поширення вже опублікованих даних. Ситуація залишається динамічною, і подальші кроки GMO залежатимуть від результатів внутрішнього та зовнішнього розслідування інциденту.