GMO Internet Group ha pedido al gobierno de Japón que utilice sus nuevos poderes de ciberdefensa activa contra los piratas informáticos que violaron uno de sus servicios. La empresa hizo la solicitud el sábado, luego de que los atacantes exigieran dinero.
en un presentación en bolsa El sábado, GMO dijo que quiere que las agencias estatales rastreen, bloqueen y neutralicen la infraestructura de los atacantes. Dijo que este sería el primer uso de los poderes, que entraron en vigor el 1 de octubre en medio de una ola de filtraciones de datos.
La infracción afectó a Onamae.com Desktop Cloud. El servicio alquila servidores Windows a comerciantes que ejecutan herramientas automatizadas de cambio de divisas, como MT4 y MT5, las 24 horas del día.
Es posible que hasta 26.739 servidores se hayan visto afectados, dijo GMO en un informe de incidente anterior. Los intrusos colocaron software malicioso en los servidores de algunos clientes, lo que pudo haber expuesto los inicios de sesión comerciales almacenados allí. A partir del 21 de octubre, los clientes informaron sobre transacciones que no realizaron.
A continuación, los atacantes exigieron el pago, según GMO. Amenazan con seguir realizando pedidos no autorizados a través de cuentas en más de 70 empresas de valores y divisas en Japón y el extranjero. También amenazaron con filtrar datos de clientes y empresas y lanzar un ataque de ransomware.
GMO dijo que no pagará, porque el pago no garantizaría que los datos robados se eliminen ni detendría su uso indebido. Ha pedido a la policía que abra una investigación criminal. GMO también advirtió que cualquier cosa que publiquen los atacantes puede ser parcialmente falsa.
GMO también ha pedido a los principales intercambios y corredores que bloqueen el acceso al servicio y corten todas las sesiones activas. El 22 de octubre, OANDA Japón dijo a sus clientes que los inicios de sesión de MT4 y MT5 utilizados en el servicio pueden haber quedado expuestos y retener retiros brevemente para un control de seguridad.
Según la nueva ley, la policía y las Fuerzas de Autodefensa de Japón pueden ingresar a los servidores de los atacantes y desactivarlos antes de que el daño se extienda. Jiji Press informó. Sin embargo, GMO no se encuentra entre los operadores de infraestructuras críticas que la ley designa, según Impresionar reloj.
Mientras tanto, GMO pagará ¥5.000 (unos 32 dólares) a cada cliente actual del servicio, haya perdido dinero o no. También cubrirá las pérdidas realizadas por operaciones no autorizadas, menos los reembolsos de los corredores.
El servicio no volverá. Los clientes pueden pasar a un servicio en la nube independiente de forma gratuita durante seis meses, y GMO publicará los detalles del proceso de reclamación de pérdidas antes del 6 de noviembre. La compañía dijo que aún no puede estimar el costo para sus ganancias.