GMO Internet offre jusqu'à 1 million de dollars pour identifier l'attaquant
La prime, lancée le 28 octobre, doit aider à localiser l'assaillant, ses serveurs, ses adresses IP et les flux de crypto-actifs liés à l'incident du service Onamae.com Desktop Cloud.
GMO Internet a mis en place le 28 octobre une prime pouvant atteindre 1 million de dollars, rapporte dailysecu.com, pour toute information permettant d'identifier et de localiser l'attaquant à l'origine de l'incident de sécurité survenu sur son service Onamae.com Desktop Cloud. Le programme, baptisé GMO Cybercrime Bounty, a été ouvert à midi le 28 octobre.
La récompense vise les éléments permettant de remonter jusqu'à l'auteur des faits, mais aussi les serveurs et adresses IP utilisés ainsi que les circuits empruntés par les fonds en crypto-actifs. GMO Internet précise que les informations obtenues par piratage illégal ou par l'achat de données volées ne sont pas éligibles. La société indique par ailleurs qu'elle ne donnera pas suite aux exigences financières de l'attaquant.
Selon GMO Internet, l'attaquant a réclamé environ 8 milliards de yens et menacé de publier des données clients et de lancer une attaque par rançongiciel. Un site que la société attribue à l'attaquant a mis en ligne vers 12 h 30 le 27 octobre des éléments présentés comme provenant de GMO Internet et des informations clients. À 13 h 55 le 27 octobre, l'attaque par rançongiciel annoncée n'avait pas été confirmée, et le domaine du site de publication a été suspendu vers 4 h le 28 octobre.
Indemnisations renforcées pour les clients concernés
GMO Internet a aussi élargi son dispositif d'indemnisation. La société versera une compensation supplémentaire aux clients dont les informations ont été confirmées comme publiées : 10 000 yens pour les informations de base, 15 000 yens pour les informations financières et d'authentification, et 25 000 yens pour les informations sensibles, dans la limite de 3 millions de yens par dossier de divulgation. Elle prévoyait déjà de verser 5 000 yens à l'ensemble des clients du service.
L'incident a été mis au jour le 20 octobre : une enquête déclenchée par la demande d'un client a alors révélé la présence de programmes non autorisés installés par un tiers dans les environnements serveur de certains clients. Des clients ont par ailleurs signalé des opérations financières qu'ils n'avaient pas effectuées sur leurs comptes.
En bref
Quel est le montant de la prime proposée par GMO Internet ?
La prime peut atteindre 1 million de dollars. Le programme GMO Cybercrime Bounty a été ouvert le 28 octobre à midi.
Quelles informations sont éligibles à la prime ?
Les informations permettant d'identifier et de localiser l'attaquant, ainsi que celles sur les serveurs, adresses IP et flux de crypto-actifs utilisés. Les données obtenues par piratage ou achetées ne sont pas éligibles.
Quelle indemnisation pour les clients dont les données ont été publiées ?
10 000 yens pour les informations de base, 15 000 yens pour les informations financières et d'authentification et 25 000 yens pour les informations sensibles, avec un plafond de 3 millions de yens par dossier de divulgation.