GMO Oferece Recompensa de $1M por Atacantes de Violação na Nuvem
O Grupo GMO Internet do Japão oferece até $1 milhão por informações que levem às prisões em uma violação recente de serviço em nuvem. A empresa se recusou a pagar um pedido de extorsão após hackers comprometerem sua plataforma de negociação de FX.
TL;DR
- Grupo GMO Internet oferece recompensa de $1M por dicas sobre hackers que violaram seu serviço Onamae.com Desktop Cloud.
- A violação afetou desktops Windows usados para negociação de FX.
- Recompensa paga apenas por dicas que levem a prisões ou avisos internacionais de busca.
- Empresa se recusou a pagar o pedido inicial de extorsão dos atacantes.
- Programa de recompensa lançado em 28 de outubro, visando cibercriminosos por trás da violação na nuvem.
Em uma medida ousada para levar cibercriminosos à justiça, o Grupo GMO Internet do Japão anunciou um programa substancial de recompensas oferecendo até $1 milhão por informações que levem à prisão dos hackers responsáveis pela violação de seu serviço Onamae.com Desktop Cloud. A violação impactou especificamente os desktops virtuais Windows usados pelos clientes para operações de negociação de câmbio (FX).
Em vez de sucumbir ao que parece ser uma tentativa de extorsão por parte dos atacantes, a GMO optou por revidar por meio de investigações. A decisão da empresa reflete uma tendência crescente entre as organizações de buscar recursos legais em vez de pagar resgates, o que poderia incentivar mais ataques.
Detalhes e Impacto da Violação
- Atacantes comprometeram o serviço Onamae.com Desktop Cloud que hospedava desktops Windows
- Serviço utilizado principalmente por clientes para atividades de negociação de FX (câmbio)
- Incidente inicial envolveu um pedido de extorsão que a GMO se recusou a pagar
- Violação representa um ataque direcionado à infraestrutura financeira usada por clientes traders
Termos do Programa de Recompensa
- Fundo total de recompensa de até $1 milhão disponível para dicas qualificadas
- Programa oficialmente lançado em 28 de outubro após a violação
- Recompensas pagas apenas por informações que levem diretamente a prisões ou avisos internacionais de busca
- Estrutura de pagamento sugere foco em inteligência acionável em vez de dicas gerais
- Programa demonstra o compromisso corporativo com ações legais em vez de pagamentos de resgate
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.