GMO Internet-ը խոստացել է փոխհատուցել առևտրային ծառայության կիբերհարձակումից տուժածներին
GMO Internet-ը խոստացել է փոխհատուցել առևտրային ծառայության կիբերհարձակումից տուժածներին
Ընկերությունը խոստանում է փոխհատուցել չարտոնված մուտքի հետևանքով առաջացած վնասները և յուրաքանչյուր հաճախորդի վճարել 5 000 իեն։ Միաժամանակ այն մերժում է տեղեկություններ հրապարակելու սպառնալիքով ուղեկցված դրամական պահանջը։
GMO Internet-ը հոկտեմբերի 25-ին խոստացել է փոխհատուցել չարտոնված մուտքի հետևանքով հաճախորդների կրած առևտրային վնասները և յուրաքանչյուր հաճախորդի առանձին վճարել 5 000 իեն՝ մոտ $32։ Գլխավոր տնօրեն Մասատոշի Կումագայն այդ վճարումն անվանել է «բարի կամքի առաջին դրսևորում», ասվում է CNA-ում հրապարակված Reuters-ի հոկտեմբերի 26-ի հոդվածում։ Ընկերությունն առաջարկել է նաև համարժեք փոխարինող համակարգիչներ տրամադրել այն հաճախորդներին, որոնց համակարգիչները կվնասվեն շորթող ծրագրի պատճառով, ասվում է BleepingComputer-ի հոկտեմբերի 27-ի հոդվածում։
Տուժած Onamae.com Desktop Cloud ծառայությունը հեռավար սերվերներում տեղակայում է Windows-ի աշխատանքային միջավայրեր։ GMO-ն խորհուրդ է տալիս այն օգտագործել արտարժույթի առևտրային հավելվածներ գործարկելու համար, որոնցով հաճախորդներն արժույթներ են գնում ու վաճառում։ GMO-ն հոկտեմբերի 21-ին դադարեցրել է ծառայության աշխատանքը՝ չարտոնված մուտք հայտնաբերելուց հետո։
Շորթող ծրագրի սպառնալիքից հետո առաջարկվել են փոխարինող համակարգիչներ
Հոկտեմբերի 26-ին GMO-ն զգուշացրել է, որ հարձակվողները ծրագրում են ակտիվացնել հաճախորդների սերվերներում տեղադրված շորթող ծրագիրը։ Շորթող ծրագիրը վնասաբեր ծրագրի տեսակ է, որը կարող է արգելափակել ֆայլերը կամ համակարգերը՝ վճար պահանջելու նպատակով։ Հոկտեմբերի 27-ին GMO-ն հաճախորդներին խնդրել է մինչև կեսօր պահուստավորել տվյալները, համակարգիչներն անջատել ինտերնետից, ապա անջատել դրանք և հեռացնել բոլոր մալուխները։
Փոխարինող համակարգիչների առաջարկը վերաբերում է շորթող ծրագրի հարձակումից վնաս կրած հաճախորդներին․ այն չի հաստատում, որ նման վնաս արդեն եղել է։ BleepingComputer-ը հոկտեմբերի 27-ի հոդվածում գրել է, որ հաճախորդների համակարգիչներում շորթող ծրագիր չէր ակտիվացել, և, ըստ երևույթին, հարձակվողը չէր իրականացրել սպառնալիքը։ GMO-ն հայտնել է, որ ստուգում է հաճախորդների համակարգերը՝ պարզելու, թե արդյոք վնասաբեր ծրագրեր մնացել են։
W27-ը պահպանել է Galaxy Z Fold 8 Ultra-ի հիմնական սարքավորումները։ Այն հասանելի է մուգ կարմիր կամ մուգ կապույտ գույներով, ոսկեգույն շեշտադրումներով և երկու տարբերակում էլ ունի 16 ԳԲ օպերատիվ հիշողություն։
GMO-ն հաստատել է ընկերության և հաճախորդների տվյալների հրապարակումը
TechCrunch-ը հոկտեմբերի 27-ին գրել է, որ GMO-ն ստուգում էր ենթադրյալ հարձակվողի հրապարակած նյութը։ Ավելի ուշ GMO-ն հաստատել է, որ հրապարակվել են ընկերության և հաճախորդների տվյալները, և շարունակում է ստուգել նյութի իսկությունը։
GMO-ն արդեն ընդունել էր, որ անվտանգության խոցելիություններ և չարտոնված մուտք են եղել, իսկ հաճախորդների մասին տեղեկությունները դուրս են բերվել իր համակարգերից։ Ընկերությունը հայտնել էր նաև, որ որոշ հաճախորդների սերվերային միջավայրերում վնասաբեր ծրագրեր են տեղադրվել, իսկ որոշ հաճախորդներ հայտնել են գործարքների մասին, որոնք իրենք չեն ճանաչում։ Հոկտեմբերի 25–26-ին ընկերությունը սկսել է հավաքել հաճախորդների սարքերը՝ վնասաբեր ծրագրերի առկայությունը ստուգելու և վնասը գնահատելու համար։
Կումագայն ընդունել է անվտանգության թերությունները շտկելու ուշացումները
Բլոգային գրառման մեջ, որից մեջբերում է արել The Register-ը, Կումագայն ասել է, որ ընկերության անվտանգության ներքին փորձարկողները նախկինում արդեն մատնանշել էին բարելավման ենթակա հատվածները։ Աշխատակիցները միջոցներ էին մշակում, սակայն ծառայության հասանելիությունը պահպանելու մտահոգությունն ու մյուս առաջնահերթությունները դանդաղեցրել էին արձագանքը։ Նրա խոսքով՝ աշխատանքը բավարար խորությամբ ու արագությամբ չէր կատարվել, ինչն էլ հարձակվողներին թույլ էր տվել օգտագործել խոցելիությունը։
GMO-ն մերժում է 8 միլիարդ իենի փրկագնի պահանջը
GMO-ն հայտնել է, որ հարձակվողը պահանջել է 8 միլիարդ իեն՝ $50 միլիոն, և ընկերությունը չի վճարի այդ գումարը։ Պահանջն ուղեկցվել է ընկերության և հաճախորդների մասին տեղեկությունները հրապարակելու սպառնալիքով։ GMO-ն ասել է, որ վճարումը չի երաշխավորի տեղեկությունների ջնջումը կամ դրանց չարաշահման կանխումը։
GMO-ն հայտնել է, որ իր արձագանքը կհամաձայնեցնի ոստիկանության և մյուս իրավասու մարմինների հետ։ Ընկերությունը հոկտեմբերի 22-ին միջադեպի մասին հայտնել է Ճապոնիայի ոստիկանությանը։ Կումագայն ասել է նաև, որ GMO-ն Ճապոնիայի կառավարությանը կանխարգելիչ կիբերպաշտպանության առաջարկ է ներկայացրել։
Գաղտնաբառը փոխելուց հետո կապակցումները կարող են ակտիվ մնալ
GMO-ն հայտնել է, որ առևտրային ծառայություններ մատուցող խոշոր ընկերություններին խնդրել է դադարեցնել բոլոր ակտիվ կապակցումները, հետևել չարտոնված գործարքներին և արգելափակել Onamae.com Desktop Cloud-ից եկող առևտրային հարցումները։ Սրանք ծառայություններ մատուցողներին ուղղված խնդրանքներ են, ոչ թե հաստատում, որ արգելափակումներն արդեն գործում են։
GMO-ն զգուշացրել է, որ որոշ առևտրային հավելվածներ նույնիսկ գաղտնաբառը փոխելուց հետո կարող են ակտիվ պահել կապակցումները, որոնց դեպքում հաշվի մուտքը բաց է մնում։ Ընկերությունը հաճախորդներին խորհուրդ է տվել անմիջապես փոխել առևտրային հաշիվների գաղտնաբառերը՝ օգտագործելով մի սարք, որով առևտուր չեն անում, և իրենց հաշվի էջից անջատել բոլոր ակտիվ կապակցումները կամ խնդրել, որ դա անի առևտրային ծառայություն մատուցողի աջակցման բաժինը։
GMO-ն հայտնել է, որ ներխուժման հետևանքով հաճախորդների մինչև 26 739 սերվերներում կարող էր վնասաբեր ծրագիր տեղադրվել։ Ընկերությունը զգուշացրել է նաև, որ հաճախորդների անձնական սարքերը կարող են վտանգված լինել։ Կումագայը խոստացել է վեց ամսով անվճար այլընտրանքային միջավայր տրամադրել, հիմնովին վերափոխել համակարգի ենթակառուցվածքը և արտաքին փորձագետների մասնակցությամբ հետաքննություն անցկացնել՝ պատճառը պարզելու և նոր հարձակումը կանխելու համար։
Արբանյակային օպերատորը 2027–2034 թվականների ներդրման դիմաց ակնկալում է օգտվել OneWeb-ի ներկայիս թողունակությունից ավելի քան կրկնակի հզորությունից։ IRIS²-ի առաջին ծառայությունները սպասվում են 2030 թվականից։