GMO Internet تطلق مكافأة تصل إلى مليون دولار للإبلاغ عن المهاجم
بدأ برنامج GMO Cybercrime Bounty ظهر 28 أكتوبر، ووسّعت الشركة تعويضاتها للعملاء الذين نُشرت بياناتهم.
أعلنت شركة GMO Internet عن مكافأة تصل إلى مليون دولار مقابل معلومات تؤدي إلى تحديد هوية الشخص المسؤول عن اختراق خدمة Onamae.com Desktop Cloud ومكان وجوده، والخوادم وعناوين IP المستخدمة، ومسارات تدفق أموال الأصول المشفرة. وبدأ برنامج GMO Cybercrime Bounty ظهر 28 أكتوبر، وفق ما أوردته dailysecu.com.
وقالت الشركة إنها لن تستجيب للمطالب المالية التي تقدّم بها المهاجم، والتي بلغت نحو 8 مليارات ين، مع تهديده بنشر بيانات العملاء وتنفيذ هجمات فدية. وأوضحت أن المعلومات التي تُحصل عليها عبر الاختراق غير القانوني أو شراء بيانات مسروقة لا تشملها المكافأة.
ووسّعت GMO Internet تعويضاتها للعملاء الذين تأكد نشر معلوماتهم: 10,000 ين للمعلومات الأساسية، و15,000 ين للمعلومات المالية والمتعلقة بالمصادقة، و25,000 ين للمعلومات الحساسة، بحد أقصى 3 ملايين ين لكل حالة إفصاح.
تسلسل الحادث
جاءت الخطوة بعد أن كشف تحقيق أجرته الشركة، إثر استفسار من أحد العملاء في 20 أكتوبر، عن برامج غير مصرح بها مثبّتة من طرف خارجي على بيئات خوادم بعض العملاء. وأبلغ بعض العملاء عن عمليات مالية على حساباتهم لم يقوموا بها.
وفي نحو الساعة 12:30 من 27 أكتوبر، نشر موقع يُعتقد أنه يديره المهاجم مواد تزعم أنها تعود إلى GMO Internet ومعلومات عملاء. وحتى الساعة 1:55 مساءً من اليوم نفسه، لم يُؤكد وقوع هجوم الفدية المهدد به. وفي نحو الساعة 4:00 صباحاً من 28 أكتوبر، تم تعليق نطاق موقع نشر البيانات.
وكانت الشركة تعتزم أصلاً دفع 5,000 ين لكل عملاء الخدمة بشكل موحّد.
أسئلة سريعة
ما هو برنامج GMO Cybercrime Bounty؟
برنامج مكافآت أطلقته GMO Internet في 28 أكتوبر ويقدم حتى مليون دولار مقابل معلومات تساعد في تحديد هوية المهاجم ومكانه والخوادم وعناوين IP المستخدمة ومسارات أموال الأصول المشفرة.
ما قيمة التعويضات للعملاء المتأثرين؟
10,000 ين للمعلومات الأساسية، و15,000 ين للمعلومات المالية والمصادقة، و25,000 ين للمعلومات الحساسة، بحد أقصى 3 ملايين ين لكل حالة إفصاح.
هل ستستجيب GMO Internet لمطالب المهاجم؟
أعلنت الشركة أنها لن تستجيب للمطالب المالية التي بلغت نحو 8 مليارات ين.