GMO uzbrucēji, iespējams, paši izveidoja vietni, kas aicināja upurus dalīties ar datiem

Vietne, kas sevi pozicionēja kā informācijas apmaiņas forumu Japānas interneta infrastruktūras uzņēmuma GMO Internet Group kiberuzbrukuma upuriem, visticamāk, bija pašu uzbrucēju darbs. Pie šāda secinājuma nonākuši drošības eksperti, kuri vietni analizēja kopā ar ziņu aģentūru Kyodo, un neatkarīgi no viņiem arī Tokijas drošības uzņēmums S&J, par kura secinājumiem 1. novembrī ziņoja NHK.

Pēc ekspertu teiktā, foruma domēns tika reģistrēts 19. oktobrī, tas ir, divas dienas pirms GMO 21. oktobrī publiski atzina ielaušanos. Vietnes uzbūve un daļa pirmkoda gandrīz pilnībā sakrīt ar lapu, kurā hakeri publicēja savus draudus un atbildības uzņemšanos. Abas vietnes izmantoja vienu un to pašu ASV mitināšanas pakalpojumu sniedzēju, tām bija vienādi mapju nosaukumi, un kodā bija lietota arī japāņu valoda. Pēc uzbrukuma atklāšanas saites uz forumu sociālajos tīklos izplatīja aizdomīgi konti. Vietne netika plaši apmeklēta un tagad ir slēgta.

S&J vadītājs Nobuo Miva skaidroja, ka, ja hakeri tikai pieprasītu izpirkuma maksu, šāda vietne nebūtu vajadzīga. Viņaprāt, tās mērķis bija sapulcināt cietušos un tādējādi palielināt spiedienu uz uzņēmumu. Eksperti arī norāda, ka vietnes atstātās digitālās pēdas varētu palīdzēt noskaidrot uzbrucēju identitāti.

Pats uzbrukums skāra mākoņpakalpojumu “Onamae.com Desktop Cloud”, ko daudzi klienti izmanto valūtas tirdzniecības programmu darbināšanai. GMO paziņoja, ka 20. oktobrī daļas klientu serveros atrasta trešās personas uzstādīta ļaunprātīga programma, un potenciāli skarti 26 739 serveri. Uzņēmuma ziņojumā teikts, ka var būt nozagta tirdzniecības kontu pieteikšanās informācija un ka klienti ziņojuši par neatļautiem darījumiem. Visu plānu serveru darbība apturēta, un pakalpojuma atjaunošanas laiks nav zināms.

Hakeri pieprasīja vienu miljonu ASV dolāru, draudot publiskot klientu datus. GMO maksāt atteicās, un 27. oktobrī grupa savā vietnē ievietoja it kā viena klienta personas datus, apsolot katru dienu publicēt nākamos. Uzņēmums vēlāk norādīja, ka publicētajā informācijā ir neprecizitātes, un apstiprināja, ka noplūdes vietne ir slēgta.

Atbildot uz šantāžu, GMO izsludināja atlīdzību līdz vienam miljonam dolāru par ziņām, kas palīdzētu atrast un aizturēt vainīgos. Uzņēmuma baltās cepures hakeru komanda 29. oktobrī ieguva informāciju, kas, pēc GMO vārdiem, varētu palīdzēt identificēt uzbrucējus, un nodeva to policijai. NHK ziņoja, ka līdz 30. oktobra vakaram uzņēmums saņēmis 321 ziņu. Izmeklēšana turpinās, un GMO klientiem iesaka nomainīt tirdzniecības kontu paroles no citas ierīces, pārtraukt aktīvās sesijas un ieslēgt divfaktoru autentifikāciju.