OGM Internet offrira jusqu’à 1 million de dollars de récompense pour les informations sur les pirates informatiques

La société a déclaré qu’elle accepterait les informations en japonais, anglais ou chinois dans le cadre de son programme « GMO Cybercrime Bounty » à partir de mercredi midi jusqu’à ce que les auteurs soient arrêtés.

GMO a également annoncé qu’il paierait jusqu’à 3 millions de yens (19 000 dollars) aux victimes dont il est confirmé que les informations personnelles ont été exposées lors du piratage.

Un pirate informatique soupçonné d’être à l’origine de l’intrusion non autorisée a divulgué certaines informations sur les clients plus tôt mardi après avoir menacé de le faire, ont indiqué des sources de cybersécurité.

Une déclaration du pirate informatique affirmait que des informations liées à un client d’OGM avaient été publiées en ligne après que l’entreprise n’ait pas répondu à une demande de rançon d’un million de dollars, ont indiqué les sources.

Les informations comprenaient le nom, l’adresse et d’autres informations personnelles, même si leur authenticité n’était pas claire.

Le communiqué prévient également que les données personnelles des clients seraient divulguées quotidiennement. GMO a exhorté les gens à ne pas consulter ces informations, affirmant que les pirates pourraient obtenir des enregistrements d’accès et d’autres données au cours du processus.

GMO a déclaré lundi soir que le pirate informatique avait menacé de divulguer les informations de ses clients et de mener une attaque de ransomware à midi. Avant midi, GMO avait demandé aux utilisateurs de sauvegarder leurs données et de débrancher leurs ordinateurs.

Depuis lundi, GMO a commencé à analyser les appareils des clients qui ont accepté de coopérer à son enquête. Cette décision vise à évaluer l’étendue de l’accès non autorisé, notamment si des logiciels malveillants ont réellement été installés.

La société informera individuellement les utilisateurs du service par courrier électronique une fois que les contre-mesures seront identifiées.

L’accès non autorisé visait le service Onamae.com Desktop Cloud. Une enquête suite à une demande de renseignements auprès d’un client a confirmé le 20 octobre qu’un programme non autorisé avait été installé par un tiers dans les environnements serveurs de certains clients.

Le PDG de GMO, Masatoshi Kumagai, a déclaré lundi dans un article de blog que le pirate informatique exigeait 50 millions de dollars en cryptomonnaie, que l’entreprise ne paierait pas, selon lui.

Dans un communiqué de presse publié le même jour, l’entreprise a réitéré qu’elle n’accéderait pas aux demandes de l’attaquant, étant donné que la suppression des informations et la prévention de leur utilisation abusive ne peuvent être garanties.

Le ministre des Finances, Satsuki Katayama, a quant à lui déclaré que le gouvernement exhortait les institutions financières à prendre des mesures pour se défendre contre d’éventuelles cyberattaques, notant que cinq sociétés de négoce de devises utilisant le service serveur GMO, comme OANDA Japan Inc., avaient été touchées.

Les sociétés, dont Goldenway Japan Co. et Ava Trade Japan KK, ont signalé à l’Agence des services financiers que des clients avaient été touchés par la cyberattaque OGM.

« Nous ne pouvons pas exclure la possibilité de nouvelles transactions non autorisées, c’est pourquoi nous réagirons avec un sentiment d’urgence », a déclaré Katayama, qui est également ministre des Services financiers.