Databruddet i Onamae Desktop Cloud kan påvirke op til 26.739 kundeservere, efter at angribere fik adgang til den japanske udbyders infrastruktur. Virksomheden bekræftede, at en uautoriseret tredjepart installerede skadelige programmer i nogle kundemiljøer.
Som reaktion begyndte udbyderen gradvist at lukke kundeservere ned klokken 04.00 japansk tid den 21. oktober. Afbrydelsen omfatter alle Desktop Cloud-abonnementer, og virksomheden har ikke annonceret nogen dato for genstart.
Uautoriseret adgang fører til nedlukning af tjenesten
Onamae bekræftede indbruddet den 20. oktober. Virksomhedens meddelelse beskrev uautoriseret adgang til Desktop Cloud og installation af skadelig software på kundeservere.
Virksomheden har dog ikke oplyst, hvilken type malware der er tale om, eller forklaret, hvordan angriberne fik adgang. Selvom op til 26.739 servere kan være omfattet af hændelsen, bekræfter meddelelsen kun installation af skadelige programmer i nogle miljøer.
Udbyderen begyndte efterfølgende at tage servere offline, mens den undersøgte databruddet. Samtidig oplever kunderne en afbrydelse uden nogen bekræftet tidsplan for genoprettelse.
Desktop Cloud understøtter automatiseret handel
GMO Internet, som er en del af GMO Internet Group, driver Onamae.com. Ud over domæneregistrering tilbyder virksomheden hosting, DNS og andre tjenester inden for internetinfrastruktur.
Desktop Cloud-tjenesten tilbyder virtuelle private servermiljøer. Virksomheden markedsfører disse særligt til kontinuerlig valutahandel, herunder automatiseret drift gennem MetaTrader 4.
Nedlukningen kan derfor afbryde handelssoftware, som kunderne kører på disse servere. Meddelelsen opgør dog ikke eventuelle handelstab eller andre økonomiske konsekvenser.
Databruddet i Onamae Desktop Cloud skaber bekymring om dataeksponering
Virksomheden advarede om, at angribere kan have fået adgang til oplysninger, der er gemt på berørte servere. Den har dog ikke bekræftet nogen datalækager eller misbrug.
Denne forskel betyder, at omfanget af den potentielle eksponering fortsat er uafklaret. Uautoriseret adgang skaber en risiko for lagrede oplysninger, men den tilgængelige meddelelse fastslår ikke, at angriberne har hentet dem ud.
Samtidig oplyser virksomheden, at hændelsen ikke påvirker betalingsoplysninger, herunder kreditkortoplysninger. Disse oplysninger opbevares på separat infrastruktur.
Undersøgelsen fortsætter, og GMO oplyser, at virksomheden vil offentliggøre yderligere opdateringer, efterhånden som flere detaljer bliver fastslået.
Kunder bør ændre adgangskoder, der kan være blevet eksponeret
Udbyderen anbefaler kunderne at ændre adgangskoder og andre hemmelige oplysninger, som de har gemt på berørte servere, så hurtigt som muligt.
Denne anbefaling afspejler muligheden for, at de uvedkommende fik adgang til disse legitimationsoplysninger under kompromitteringen. Kunderne bør derfor gennemgå, hvilke følsomme oplysninger de har opbevaret i deres servermiljøer.
Derudover advarede virksomheden mod phishingmails og anden uopfordret kommunikation efter hændelsen. Kriminelle kan udnytte bekymringen omkring driftsafbrydelsen til at anmode om følsomme oplysninger.
Onamae oplyser, at virksomheden aldrig vil bede kunder om at udlevere adgangskoder eller kreditkortoplysninger via e-mail eller telefon.
Tidsplanen for genoprettelse af tjenesten er fortsat uklar
På tidspunktet for meddelelsen var alle Desktop Cloud-abonnementer berørt af driftsforstyrrelser. Udbyderen havde ikke oplyst nogen forventet dato for, hvornår tjenesten ville være online igen.
Flere spørgsmål er stadig ubesvarede, herunder hvordan angriberne oprindeligt fik adgang, malwarens funktioner og det fulde omfang af eventuel dataeksponering.
Indtil videre må kunderne afvente yderligere undersøgelsesresultater og opdateringer om genoprettelsen, samtidig med at de sikrer legitimationsoplysninger, som kan have været tilgængelige gennem deres servere.
0 svar til “Databrud i Onamae Desktop Cloud påvirker op til 27.000 servere”