Datainnbruddet i Onamae Desktop Cloud kan ramme opptil 26 739 kundeservere etter at angripere fikk tilgang til den japanske leverandørens infrastruktur. Selskapet bekreftet at en uautorisert tredjepart installerte skadelige programmer i enkelte kundemiljøer.
Som følge av hendelsen begynte leverandøren gradvis å stenge ned kundeservere klokken 04.00 japansk tid 21. oktober. Avbruddet omfatter alle Desktop Cloud-abonnementer, og selskapet har ikke kunngjort noen dato for gjenoppstart.
Uautorisert tilgang fører til nedstenging av tjenesten
Onamae bekreftet innbruddet 20. oktober. Selskapets kunngjøring beskrev uautorisert tilgang til Desktop Cloud og installasjon av skadevare på kundeservere.
Selskapet har imidlertid ikke opplyst hvilken type skadevare det dreier seg om, eller forklart hvordan angriperne fikk tilgang. Selv om så mange som 26 739 servere kan være omfattet av hendelsen, bekrefter kunngjøringen bare installasjon av skadelige programmer i enkelte miljøer.
Leverandøren begynte deretter å ta servere offline mens den undersøkte innbruddet. Samtidig opplever kundene et avbrudd uten noen bekreftet tidsplan for gjenoppretting.
Desktop Cloud støtter automatisert handel
GMO Internet, som er en del av GMO Internet Group, driver Onamae.com. I tillegg til domeneregistrering tilbyr selskapet hosting, DNS og andre tjenester innen internettinfrastruktur.
Desktop Cloud-tjenesten tilbyr virtuelle private servermiljøer. Selskapet markedsfører disse spesielt for kontinuerlig valutahandel, inkludert automatisert drift gjennom MetaTrader 4.
Nedstengingen kan derfor avbryte handelsprogramvare som kundene kjører på disse serverne. Kunngjøringen tallfester imidlertid ikke eventuelle handelstap eller andre økonomiske konsekvenser.
Datainnbruddet i Onamae Desktop Cloud skaper bekymring for dataeksponering
Selskapet advarte om at angripere kan ha fått tilgang til informasjon som er lagret på berørte servere. Det har imidlertid ikke bekreftet noen datalekkasjer eller misbruk.
Dette skillet betyr at omfanget av den potensielle eksponeringen fortsatt er uavklart. Uautorisert tilgang skaper en risiko for lagret informasjon, men den tilgjengelige kunngjøringen fastslår ikke at angriperne hentet ut dataene.
Samtidig opplyser selskapet at hendelsen ikke påvirker betalingsinformasjon, inkludert kredittkortopplysninger. Denne informasjonen lagres på separat infrastruktur.
Etterforskningen fortsetter, og GMO sier at selskapet vil publisere ytterligere oppdateringer etter hvert som flere detaljer blir avklart.
Kunder bør endre passord som kan ha blitt eksponert
Leverandøren anbefaler kundene å endre passord og andre hemmelige opplysninger som de har lagret på berørte servere, så snart som mulig.
Anbefalingen gjenspeiler muligheten for at inntrengerne fikk tilgang til disse påloggingsopplysningene under kompromitteringen. Kundene bør derfor gjennomgå hvilken sensitiv informasjon de har lagret i servermiljøene sine.
I tillegg advarte selskapet mot phishing-e-poster og annen uoppfordret kommunikasjon etter hendelsen. Kriminelle kan utnytte bekymringen rundt driftsavbruddet til å be om sensitiv informasjon.
Onamae opplyser at selskapet aldri vil be kunder om å oppgi passord eller kredittkortinformasjon via e-post eller telefon.
Tidsplanen for gjenoppretting av tjenesten er fortsatt uklar
På tidspunktet for kunngjøringen var alle Desktop Cloud-abonnementer berørt av driftsforstyrrelser. Leverandøren hadde ikke oppgitt noen forventet dato for når tjenesten ville være tilgjengelig igjen.
Flere spørsmål er fortsatt ubesvart, inkludert hvordan angriperne opprinnelig fikk tilgang, skadevarens funksjoner og det fulle omfanget av eventuell dataeksponering.
Foreløpig må kundene avvente ytterligere funn fra etterforskningen og oppdateringer om gjenopprettingen, samtidig som de sikrer påloggingsopplysninger som kan ha vært tilgjengelige gjennom serverne deres.
0 responses to “Datainnbrudd i Onamae Desktop Cloud rammer opptil 27 000 servere”