GMOインターネット confirma suspensión del dominio del sitio del atacante y anuncia compensaciones y recompensa de hasta 1 millón de dólares

Una serie de incidentes consistió en la instalación de un programa malicioso en servidores de お名前.com デスクトップクラウド, y la publicación en un sitio del atacante de los datos de 26,739 servidores que podrían estar afectados. GMO informó en su 14.º reporte que confirmó la suspensión del dominio de dicho sitio alrededor de las 4:00 a.m. del 28 de octubre. No obstante, la suspensión del dominio no elimina la posibilidad de recurrencia, por lo que la compañía continúa con la monitorización continua de la información.

En el 13.º reporte publicado el mismo día se concretaron las medidas de apoyo a las víctimas. A los clientes cuya información fue publicada se les pagará un importe especial de condolencia que varía según la categoría, entre 10,000 y 25,000 yenes. A los clientes que sufrieron daños por ransomware se les proporcionará un PC nuevo con rendimiento equivalente. Además, se establecerá un sistema de recompensas, con un tope total de 1 millón de dólares estadounidenses, para información que conduzca a la identificación y enjuiciamiento de los atacantes.

Según el curso de los hechos hasta ahora, se sustrajeron credenciales de autenticación, como los datos de inicio de sesión de cuentas de trading almacenadas en los servidores, y se ha confirmado la realización de operaciones fraudulentas en cuentas de valores y de FX de usuarios. Están en curso las investigaciones sobre las vías de intrusión, los detalles de la información obtenida y el número y cuantía de las operaciones fraudulentas, y se espera que se sigan emitiendo reportes de forma sucesiva.

Dado que las credenciales fueron extraídas desde entornos de clientes en la nube y se vincularon directamente con operaciones financieras, este caso puede considerarse una de las formas más rápidas de “monetización de la fuga de información”. Como medidas efectivas se recomiendan no almacenar datos de acceso a cuentas de valores en entornos de escritorio en la nube ni remotos, y la implementación estricta de autenticación multifactor.