GMO każe klientom Onamae Desktop Cloud wyłączyć komputery przed atakiem ransomware

GMO Internet, jeden z największych japońskich rejestratorów domen, kazał klientom usługi Onamae Desktop Cloud wyłączyć komputery i odłączyć je od sieci. Napastnik, który włamał się do usługi, zapowiedział atak ransomware, a firma potwierdziła, że jej dane i dane klientów zostały opublikowane w sieci.

Włamanie wykryto 20 października. Złośliwe oprogramowanie mogło trafić na 26 739 serwerów klientów. Napastnik żąda 8 mld jenów (50 mln dolarów). GMO odmawia zapłaty i oferuje każdemu klientowi 5000 jenów rekompensaty. 26 października firma ostrzegła, że napastnik planuje wyciek danych i uruchomienie ransomware podłożonego wcześniej na serwerach klientów.

Kogo dotyczy

Dotyczy klientów Onamae Desktop Cloud, popularnego w Japonii dostawcy VPS. Według firmy dane płatnicze nie wyciekły, ale dane logowania do MetaTrader 4 i MetaTrader 5 oraz szczegóły rachunków transakcyjnych mogły zostać ujawnione.

Co zrobić

GMO poleciło klientom wykonać kopię zapasową, a następnie przed południem 27 października odłączyć komputer od sieci, wyłączyć go i wyjąć wszystkie kable. Firma odtwarza systemy razem z Trend Micro.