GMO Internet Group-ն ամպային ծառայության կոտրումից հետո մինչև $1 միլիոն պարգև է առաջարկում

Առևտրային հաշիվներն ու հաճախորդների տեղեկությունները

GMO-ն հնարավոր ազդեցության ենթարկված է համարում 26 739 սերվեր․ սա հաստատված ներխուժումների կամ տվյալների գողությունների թիվը չէ։ Հարձակվողները կարող էին դիտել այն ամենը, ինչ հաճախորդները պահել էին այդ սերվերներում, այդ թվում՝ առևտրային ծրագրերի մուտքանուններն ու գաղտնաբառերը։ Ընկերությունն այդ սերվերներում չի պահում հաճախորդների վճարային քարտերի տվյալները։ Հոկտեմբերի 28-ի դրությամբ GMO-ն չէր հայտնել, թե հարձակվողներն ինչպես են ներթափանցել, և չէր հաստատել հրապարակված տեղեկությունների ծավալը։

OANDA Japan բրոքերային ընկերությունը հաստատել է, որ երրորդ անձինք մուտք են գործել որոշ հաճախորդների հաշիվներ և գործարքներ կատարել՝ օգտագործելով մուտքանուններ ու գաղտնաբառեր, որոնք, ընկերության կարծիքով, արտահոսել են GMO-ի սերվերներից։ Այն սահմանափակել է առևտուրը հնարավոր ազդեցության ենթարկված հաշիվներում։ Հոկտեմբերի 26-ի դրությամբ ընկերությունն իր հիմնական համակարգերում ներխուժում կամ արտահոսք չէր հայտնաբերել։

FXTF բրոքերային ընկերությունը հոկտեմբերի 22-ին զգուշացրել է, որ որոշ հաճախորդների մուտքանուններն ու գաղտնաբառերը կարող էին գողացվել մեկ այլ ընկերության սերվերներից և օգտագործվել հաշիվներ մուտք գործելու կամ գործարքներ կատարելու համար։ Այն Desktop Cloud-ին միացած հաճախորդներին հորդորել է փոխել իրենց FXTF-ի գաղտնաբառերը մի սարքից, որը երբեք չի միացել այդ ծառայությանը։

GMO-ն նաև խնդրում է հաճախորդներին ավարտել առևտրային հաշիվներում բաց մնացած բոլոր աշխատաշրջանները, ստուգել մնացորդներն ու գործարքների պատմությունը, իրենց չճանաչած գործարքների մասին հայտնել բրոքերին և հնարավորության դեպքում միացնել երկգործոն նույնականացումը։ Այն գաղտնաբառից բացի ինքնության ստուգման ևս մեկ քայլ է ավելացնում։ Հաճախորդները պետք է նաև փոխեն այլ տեղերում կրկնվող գաղտնաբառերը և հակավիրուսային ստուգում անցկացնեն Desktop Cloud-ին միացած սարքերում։

Ով կարող է պարգև ստանալ

Տեղեկության համար կվճարվի միայն այն դեպքում, եթե այն նպաստի ձերբակալությանը, այդ թվում՝ Ճապոնիայից դուրս, կամ միջազգային հետախուզման հայտարարմանը։ Յուրաքանչյուր տեղեկության ներդրումը գնահատում է GMO-ն։ Մեկ անձ կարող է ստանալ ամբողջ $1 միլիոնը, մի քանի անձ կարող են այն բաժանել, իսկ եթե ոչ մի տեղեկություն չհամապատասխանի պայմաններին, գումար չի վճարվի։

Ծրագիրը փնտրում է ապացույցներ, որոնք մարդկանց, սերվերները, դոմենները, համացանցային հասցեները, հաշիվները կամ կրիպտոարժութային հասցեները կապում են հարձակման, շորթման կամ գումարի շարժի հետ, ինչպես նաև ապացույցներ այն մասին, թե ինչպես են կատարվել հանցագործությունները։ Ենթադրությունները, չհիմնավորված մեղադրանքները և հանրամատչելի տեղեկությունների վերահրապարակումները սովորաբար չեն համապատասխանում պայմաններին։

Տեղեկությունները կարելի է ուղարկել ճապոներեն, անգլերեն կամ չինարեն՝ ծրագրի հատուկ կայքում նշված էլեկտրոնային փոստի հասցեին։ Թույլատրվում է դրանք ներկայացնել անանուն, սակայն վճարում ստանալուց առաջ անհրաժեշտ է հաստատել ինքնությունը։ Գումար չեն կարող ստանալ հանցագործությանը մասնակցած անձինք, տեղեկություններն ապօրինի եղանակով, այդ թվում՝ արտահոսած տվյալներ գնելով ձեռք բերած անձինք և GMO-ի աշխատակիցները։

GMO-ն տեղեկություն տրամադրողներին արգելում է ներխուժել համակարգեր, բանակցել հարձակվողների հետ կամ վճարել նրանց, ինչպես նաև ուղարկել արտահոսած տվյալներ, մուտքանուններ ու գաղտնաբառեր կամ վնասաբեր ծրագրեր։ Ընկերությունը հայտնում է, որ երբեք նրանցից չի պահանջի գաղտնաբառեր, նույնականացման կոդեր կամ վճարներ, իսկ կապ կհաստատի միայն @cybercrimebounty.gmo-ով ավարտվող հասցեներից։

Խումբը հայտնում է, որ անհրաժեշտության դեպքում տեղեկությունները կտրամադրվեն Ճապոնիայի և այլ երկրների ոստիկանությանն ու այլ իրավասու մարմիններին։ GMO Internet-ն արդեն ոստիկանությանը հանձնել է սպառնալիքներին առնչվող իր բոլոր ապացույցները, այդ թվում՝ հաղորդակցության գրանցումները։ Պարգևատրման ծրագիրը կավարտվի ձերբակալության կամ միջազգային հետախուզման հայտարարման պահին, կամ 2027-ի հոկտեմբերի 27-ին՝ կախված նրանից, թե որն ավելի շուտ տեղի կունենա։

Նոր կայքերի հայտնվելու դեպքում զգուշության միջոցները

GMO Internet-ը հայտնում է, որ փակվածներին փոխարինող կայքերի հայտնվելու դեպքում անհապաղ կձգտի հասնել դրանց անջատմանը։ Ընկերությունը խնդրում է չայցելել հարձակվողների կայքեր, չտարածել դրանց հղումները և չվերահրապարակել բովանդակությունը։ GMO-ի խոսքով՝ հարձակվողներն այցելուների մասին տեղեկություններ են հավաքել, ուստի ընկերությունը կայքեր այցելած բոլոր անձանց խորհուրդ է տալիս ամբողջական հակավիրուսային ստուգում անցկացնել։

GMO-ն խոստանում է տեղափոխման մանրամասները հայտնել մինչև հոկտեմբերի 30-ը

Հոկտեմբերի 24-ի ծանուցման մեջ GMO Internet-ը հայտնել է, որ չի վերագործարկի հարձակման ենթարկված ենթակառուցվածքն անփոփոխ վիճակում՝ վկայակոչելով հաճախորդների անվտանգությունն ու անվտանգության ճարտարապետությունը վերափոխելու որոշումը։ Desktop Cloud-ի գործող հաճախորդներին, որոնք ցանկանում են շարունակել օգտվել Windows-ի աշխատասեղանից, կառաջարկվի տեղափոխվել առանձին ամպային ենթակառուցվածքում գործող այլընտրանքային ծառայություն։ Տեղափոխվելուց հետո այն վեց ամիս անվճար կլինի։ Առանց համաձայնության ոչ մի հաճախորդ չի տեղափոխվի։

GMO-ն խոստանում է, որ նախքան հաճախորդների դիմելը կբացատրի գործառույթների և օգտագործման տարբերությունները, տեղափոխման ժամանակ անհրաժեշտ զգուշության միջոցները, անվճար ժամանակահատվածում ներառված ծառայությունների շրջանակը, ինչպես նաև այդ ժամանակահատվածից հետո գործող գներն ու պայմանագրային պայմանները։

GMO Internet-ը հայտնում է, որ մինչև հոկտեմբերի 30-ը՝ Ճապոնիայի ժամանակով ժամը 23:59-ը, հաճախորդներին էլեկտրոնային նամակով կտեղեկացնի այլընտրանքային ծառայության մեկնարկի օրվա և դիմելու կարգի մասին։ Նամակում նաև կբացատրվի, թե ինչպես կկարգավորվեն տեղափոխվելուց հրաժարվող հաճախորդների պայմանագրերն ու վճարները։