GMO Internet Group объявила 27 числа, что выплатит специальную компенсацию в размере до 3 миллионов иен пользователям, если их информация будет обнародована из-за проблемы несанкционированного доступа к облаку Onanae.com Desktop Cloud. Кроме того, будет установлена «награда» за сбор информации, которая может привести к преступникам, и будет принята информация на общую сумму до 1 миллиона долларов.
Onamae.com Desktop Cloud предлагал «VPS, предназначенный для автоматической торговли на валютном рынке», но доступ к нему был получен нелегально, и на сервере пользователя была установлена вредоносная программа. В результате информация для входа в систему FX и других торговых счетов, хранящаяся на сервере, была получена третьей стороной и использована обманным путем.
Злоумышленник объявил, что опубликует информацию о ПК пользователя и проведет атаку с использованием программы-вымогателя в 12:00 27 октября, при этом было подтверждено, что информация о ГМО и пользователях была фактически раскрыта после 12:00. GMO заявила, что «постоянно не будет выполнять» этот запрос и проконсультируется с соответствующими организациями, такими как полиция, чтобы принять контрмеры.
Кроме того, даже если вы столкнетесь с информацией, которая, как утверждается, была обнародована, воздержитесь от ее перепечатки, повторной публикации в социальных сетях или обмена ссылками, ведущими на эту информацию. Существует риск увеличения вторичного ущерба, такого как несанкционированное использование и мошенничество, и против распространителей вредоносной информации будут приняты правовые меры.
В этих обстоятельствах компания объявила, что выплатит специальные утешительные деньги в размере до 3 миллионов иен за каждое раскрытие информации пользователям, чья информация была обнародована. За утечку основной информации, такой как имена и контактная информация, будет взиматься плата в размере 10 000 иен, за утечку финансовой/аутентификационной информации, такой как идентификаторы учетных записей и пароли, и 25 000 иен за конфиденциальную информацию, такую как конфиденциальная информация и личная информация, требующая особого внимания. Если раскрыто несколько категорий информации, сумма для каждой категории будет суммироваться. Он может время от времени пересматриваться в случае изменения ситуации.
Кроме того, мы учредили «Награду за искоренение киберпреступности ГМО» для сбора информации, которая приведет к идентификации и аресту причастных, а также выяснению инцидента, касающегося преступных действий, связанных с несанкционированным доступом к «Onanae.com Desktop Cloud». Общая сумма всей системы ограничена 1 миллионом долларов США, а прием информации будет осуществляться на специальной стойке с 12:00 28 октября.
Нам нужна конкретная и поддающаяся проверке информация, которая будет существенно способствовать выявлению и аресту лиц, причастных к этому делу, или выяснению инцидента. Служба будет продолжаться до тех пор, пока преступник не будет арестован. Доступными языками являются японский, английский и китайский.
Информация, которую следует запросить
Информация об участниках
Информация, позволяющая установить личность и местонахождение преступников, соучастников, инструкторов и т. д.
Информация об инфраструктуре, использованной для атаки/шантажа
Информация, поддерживающая отношения между серверами, доменами, IP-адресами, учетными записями и т. д. и участвующими сторонами.
Информация о движении денежных средств и распределении прибыли
Информация, показывающая связь между адресами криптоактивов, записями о денежных переводах, мошенническими транзакциями и т. д., а также сторонами, участвующими в этом деле.
Информация об обстоятельствах преступления и инстанциях
Доказательства и информация, способствующие выяснению инцидента, например, инструкции по атакам и угрозам, разделение ролей, записи общения и т. д.
При предоставлении информации мы просим вас отличать известные факты от предположений и сообщать нам обстоятельства, при которых вы получили информацию, дату и время, а также ее отношение к данному делу. В принципе, простые спекуляции, называние отдельных лиц, стран или организаций без доказательств или перепечатка общедоступной информации не подлежат вознаграждению. Более того, простое предоставление информации не гарантирует выплату вознаграждения.
Они также просят людей не проводить собственное расследование взлома и не связываться с виновниками с целью получения вознаграждения.
