Хакеры угрожают счетам в более чем 70 брокерских компаниях
Предположительно злоумышленники получили учетные данные для торговли и использовали взломанные счета для совершения несанкционированных транзакций. Согласно сообщениям, клиенты теряли значительные суммы в течение нескольких минут; в частности, средства со счета на сумму около 2,4 млн иен исчезли в результате повторяющихся сделок примерно за 84 секунды.
Требование выкупа приняло особенно агрессивный оборот. Злоумышленники пригрозили продолжить несанкционированные действия, затрагивающие счета клиентов более чем 70 отечественных и международных брокерских компаний, работающих на рынках ценных бумаг и валют, если компания GMO не выплатит выкуп. Они также пригрозили обнародовать похищенную информацию и провести дополнительные атаки с использованием программ-вымогателей.
GMO отказалась, аргументировав это тем, что выплата не дает никаких гарантий исчезновения похищенной информации или прекращения дальнейших атак. Компания обратилась в полицию и привлекла внешних специалистов по кибербезопасности. Важно отметить, что цифра 26 739 отражает количество потенциально подвергшихся риску серверов, а не подтвержденных случаев заражения. Общий размер финансового ущерба пока не установлен.
История GMO в сфере криптовалют
GMO Internet Group имеет глубокие корни в криптовалютной индустрии, войдя в этот сектор во время взрывного роста биткоина в 2017 году. Японский конгломерат запустил GMO Coin в мае того же года, впоследствии получив разрешение регулирующих органов и расширив деятельность на торговлю эфириумом, биткоин-кэшем, лайткойном и XRP. В сентябре того же года GMO обнародовала амбициозные планы по майнингу биткоина, включавшие объекты в Северной Европе, работающие на возобновляемых источниках энергии, собственные 7-нанометровые майнинговые чипы и услуги облачного майнинга. В 2017 году GMO даже выплачивала зарплату сотрудникам в BTC.
В конечном итоге это предприятие оказалось дорогостоящим: в 2018 году компания зафиксировала убытки, связанные с реструктуризацией, в размере примерно 35,5 млрд иен, поскольку падение цен на криптовалюты подорвало рентабельность майнинга. Несмотря на эту неудачу, GMO продолжила развивать свой бизнес в сфере цифровых активов через GMO Coin, добавив такие услуги, как кредитование, стейкинг, маржинальная торговля и размещение токенов. Группа также изучала возможности в сфере стейблкоинов, блокчейн-проектов и инвестиций в развивающиеся криптовалютные компании, обеспечив себе значительное присутствие в японской экономике цифровых активов.
Японский гигант реагирует на атаку
Что касается последней кибератаки, 24 октября GMO объявила, что каждый существующий клиент Desktop Cloud получит фиксированную выплату в размере 5 000 иен, независимо от того, понес ли он финансовые убытки. Компания также обязалась компенсировать подтвержденные убытки и связанные с ними расходы, возникшие в результате несанкционированной торговли, а также предоставить пострадавшим клиентам шесть месяцев бесплатного доступа к альтернативной настольной платформе.
GMO отклонила вымогательские требования злоумышленников, привлекла сторонних специалистов по кибербезопасности и передала доказательства японской полиции. Основатель группы Масатоси Кумагаи также обратился к правительству с просьбой о вмешательстве в рамках японской системы активной киберзащиты, запросив помощь в нейтрализации угрозы. Скомпрометированная инфраструктура по-прежнему находится в автономном режиме, пока следователи работают над установлением полного масштаба вторжения, количества затронутых учетных записей и финансового ущерба, нанесенного клиентам.
news.bitcoin.com
