Una compagnia giapponese di infrastrutture internet ha annunciato di voler risarcire i clienti colpiti da transazioni non autorizzate a seguito di un attacco informatico sul suo servizio cloud. La GMO Internet ha comunicato sabato che coprirà le perdite da operazioni non autorizzate collegate all’attacco e offrirà un pagamento di cortesia di ¥5,000 (circa 28 euro) a tutti i clienti attualmente in uso del servizio interessato, indipendentemente dalle perdite finanziarie subite.
L’attacco ha preso di mira il servizio Onamae.com Desktop Cloud, una piattaforma di server virtuali utilizzata dai clienti per accedere a ambienti desktop remoti. La GMO ha confermato che alcune informazioni dei clienti sono state rubate e diversi utenti hanno riportato transazioni nei loro conti di trading che non riconoscevano. Secondo il fondatore e CEO dell’azienda, Masatoshi Kumagai, l’incidente ha potenzialmente interessato 26.739 server e ha coinvolto operazioni non autorizzate su conti di trading detenuti presso oltre 70 aziende di valori mobiliari e cambi esteri, sia in Giappone che all’estero.
Le azioni di GMO sono scese di quasi il 16% lunedì, toccando il minimo da quattro mesi. Al termine di venerdì, l’azienda aveva una capitalizzazione di mercato di circa 2,6 miliardi di dollari.
L’azienda ha avviato un’indagine il 19 ottobre dopo aver ricevuto una segnalazione da un cliente. Il 20 ottobre, ha confermato l’installazione di un programma malevolo su alcuni ambienti server dei clienti, sospendendo nuove applicazioni e accesso al pannello di controllo del servizio, e ha iniziato a spegnere tutti i server il giorno successivo per prevenire ulteriori danni.
In un post sul blog domenicale, Kumagai si è scusato per la risposta dell’azienda, riconoscendo che i problemi di sicurezza erano stati individuati dai suoi specialisti prima dell’incidente, ma che la reazione era stata insufficiente. GMO ha ricevuto una richiesta di riscatto da un gruppo ritenuto responsabile dell’attacco. In un aggiornamento al suo post, Kumagai ha rivelato che gli aggressori avevano chiesto 50 milioni di dollari in criptovaluta, minacciando di divulgare informazioni sull’azienda e sui clienti. La compagnia ha rifiutato di pagare e sta collaborando con la polizia e altre autorità.
GMO offrirà ai clienti che desiderano continuare a utilizzare un ambiente desktop Windows un servizio alternativo su infrastruttura cloud indipendente, gratuito per sei mesi. Inoltre, l’azienda prevede di ristrutturare la sua architettura di sicurezza e di esaminare la causa della violazione con esperti esterni.
Kumagai ha esortato il governo giapponese a rafforzare le sue misure di difesa cibernetica attiva, sostenendo che le aziende private non possono affrontare da sole attacchi informatici sofisticati e transnazionali. GMO ha chiesto alle autorità di considerare l’applicazione del quadro di riferimento all’incidente e ha offerto di condividere prove e informazioni tecniche con gli investigatori.
Questo attacco avviene in un contesto di preoccupazioni più ampie sulla sicurezza cibernetica, dopo la divulgazione avvenuta la scorsa settimana di due vulnerabilità critiche in PHP, un linguaggio di programmazione ampiamente utilizzato per costruire siti web e applicazioni. Le autorità di sicurezza hanno avvertito che queste falle potrebbero consentire agli aggressori di eseguire codice malevolo su server vulnerabili, portando le organizzazioni di tutto il mondo a correggere i sistemi o a sospendere temporaneamente i servizi.
Tuttavia, GMO non ha confermato pubblicamente un collegamento tra le vulnerabilità di PHP e l’attacco al suo servizio cloud. Separatamente, un’interruzione dei servizi Google Cloud nel Regno Unito ha disturbato i servizi online la scorsa settimana, inclusi quelli gestiti dalla società di tecnologia finanziaria Revolut, dimostrando le potenziali conseguenze quando l’infrastruttura digitale fallisce.
