Какво потвърждава GMO за пробива досега
GMO Internet съобщава, че нападатели са получили неразрешен достъп до Onamae.com Desktop Cloud, услуга за хоствани настолни компютри с Windows. Компанията потвърди, че в някои клиентски среди са открити злонамерени програми и че информация за клиенти е била изнесена от системите ѝ.
На 21 октомври GMO започна да изключва сървъри във всички планове. Компанията посочи 26 739 сървъра като възможен обхват на инцидента, а не като потвърден брой компрометирани сървъри. GMO не е установила публично колко клиентски среди са били засегнати.
На 27 октомври GMO съобщи, че сайт е публикувал материали, представени като информация за компанията и клиентите ѝ. По-късно сайтът е бил свален, но GMO заяви, че все още проверява съдържанието. Компанията не е потвърдила дали цялото публикувано съдържание, или конкретна част от него, е автентично.
Защо пробивът в услуга за хоствани настолни компютри засяга SMB бизнеса
Хостваният настолен компютър може неусетно да се превърне в място за съхранение на данни за вход, активни браузър сесии, служебни файлове и достъп до други услуги. Ако акаунт или активна сесия бъдат изложени на риск, смяната на една парола може да не е достатъчна. Може да се наложи и да прекратиш сесиите, както и да провериш какво е правил акаунтът.
GMO съобщи за неразрешена активност по сметките за търговия на някои клиенти. Компанията посъветва клиентите си да сканират устройствата, използвани за свързване с услугата, да архивират важните файлове и да сменят данните за вход, които може да са били съхранявани или използвани там. Спешният проблем на доставчика бързо може да се превърне в твой оперативен проблем.
„Възможно е да попада в обхвата“ не означава „потвърдено е, че е компрометирано“. Неяснотата е причина да провериш достъпа си, а не да пренебрегнеш инцидента.
Какво да провериш след пробив в облачна услуга
- От надеждно устройство смени паролите, съхранявани или използвани в хостваната среда. Смени и всички пароли, които си използвал повторно.
- Помоли съответния доставчик да прекрати активните сесии, след което прегледай активността по акаунта, свързаните устройства и последните транзакции.
- Включи многофакторна автентикация, където е налична, и премахни достъпа или интеграциите, от които вече нямаш нужда.
- Ако използваш Onamae Desktop Cloud, следвай най-актуалните инструкции на GMO за клиенти, преди да свържеш отново устройствата. Спешните препоръки на компанията включваха архивиране на данните, изключване от мрежата и спиране на свързаните компютри, а след това сканиране на устройствата преди повторна употреба.
- Не посещавай и не споделяй публикуваните материали. GMO предупреди, че информацията на посетителите на сайта може да бъде събирана. Вместо това проверявай за актуализации по вече познат официален канал.
- Подхождай скептично към имейли и текстови съобщения за пробива, както и към предложения за „възстановяване“. Потвърждавай инструкциите по познат официален канал и никога не споделяй пароли или кодове за автентикация.
Ако не си сигурен кои акаунти или устройства може да са били изложени на риск, започни с това да проследиш до какво екипът ти е имал достъп чрез доставчика. Това е напълно изпълнима първа стъпка и е много по-добре от безразборната смяна на пароли.
Запази 15-минутна проверка на сигурността
Ще ти помогнем да определиш кои акаунти и достъпи си струва да прегледаш, без никакво задължение.
Източници: Актуализация на GMO за инцидента, 24 октомври; Актуализация на GMO за публикуваните материали, 27 октомври; Актуализация на GMO, 28 октомври; Актуализация на GMO, 29 октомври.