जापान की GMO इंटरनेट ने रैनसमवेयर खतरे के चलते ग्राहकों को पीसी बंद करने का निर्देश दिया

सारांश

जापान की GMO इंटरनेट ग्रुप ने अपने ग्राहकों को ऑनामाए डेस्कटॉप क्लाउड VPS सेवा में रैनसमवेयर स्थापित होने के आरोप के बाद इंटरनेट से डिस्कनेक्ट करने, पीसी बंद करने और केबल अनप्लग करने की चेतावनी दी है।

पुष्टि किए गए तथ्य

• 20 अक्टूबर को GMO ने एक घुसपैठ का पता लगाया, जिसमें 26,739 ग्राहक सर्वरों पर मालवेयर स्थापित हो सकता है।
• हमलावर ने बाद में कंपनी और ग्राहक डेटा ऑनलाइन प्रकाशित किया और ¥8 अरब (लगभग $50 मिलियन) की फिरौती की मांग की। GMO ने भुगतान न करने का इरादा बताया।
• प्रभावित प्रत्येक ग्राहक को ¥5,000 (लगभग $30) की मुआवजा राशि और नुकसान सिद्ध होने पर नया पीसी देने की पेशकश की गई है।
• कंपनी Trend Micro के साथ मिलकर सिस्टम स्कैन कर रही है; अभी तक रैनसमवेयर सक्रिय होने का कोई प्रमाण नहीं मिला है।

रिपोर्टेड दावे और अनिश्चितताएँ

• GMO ने चेतावनी दी कि चोरी हुए डेटा में MetaTrader 4/5 के लॉगिन और ट्रेडिंग‑एकाउंट विवरण शामिल हैं; पासवर्ड रीसेट और सक्रिय सत्र समाप्त करने की सलाह दी गई है।
• कंपनी कहती है कि भुगतान‑कार्ड जानकारी उजागर नहीं हुई, पर अन्य व्यक्तिगत डेटा की सुरक्षा पूरी तरह से पुष्टि नहीं की जा सकती।
• यह स्पष्ट नहीं है कि कितने ग्राहकों को वास्तविक डेटा हानि या सिस्टम क्षति हुई है।

ग्राहकों के लिए व्यावहारिक कदम

1. बैकअप: महत्वपूर्ण फ़ाइलें ऑफ़लाइन माध्यम में सहेजें।
2. डिस्कनेक्ट: पीसी को नेटवर्क से अलग करें, बंद करें और पावर केबल अनप्लग करें।
3. पासवर्ड रीसेट: सभी खातों, विशेषकर MT4/MT5 और ट्रेडिंग प्लेटफ़ॉर्म के पासवर्ड बदलें।
4. निगरानी: ई‑मेल और बैंक स्टेटमेंट में संदिग्ध गतिविधियों पर नजर रखें।
5. संपर्क: GMO सपोर्ट से जुड़ें, डेटा समझौता की पुष्टि करवाएँ और ¥5,000 मुआवजा मांगें।

घोषणा की पुष्टि कैसे करें

• GMO की आधिकारिक ब्लॉग या प्रेस रिलीज़ पेज (URL */news* पर समाप्त) देखें।
• Trend Micro की संयुक्त जांच की घोषणा की पुष्टि करें।
• रैनसमवेयर की मांग और मुआवजा राशि को विश्वसनीय जापानी टेक समाचार (जैसे *Nikkei* या *ITmedia*) में देखें।

प्रभाव

यह घटना अनमैनेज्ड VPS वातावरण के जोखिम को उजागर करती है और जब कोई उल्लंघन संदेह हो तो शीघ्र अलगाव की महत्ता को रेखांकित करती है। GMO क्लाउड सेवाओं का उपयोग करने वाले उद्यमों को अपने इन्सिडेंट‑रिस्पॉन्स प्लान की समीक्षा करनी चाहिए और ट्रेडिंग‑प्लेटफ़ॉर्म क्रेडेंशियल के लिए मल्टी‑फ़ैक्टर ऑथेंटिकेशन अपनाना चाहिए।

--- *यह लेख सार्वजनिक रूप से उपलब्ध GMO इंटरनेट के बयानों पर आधारित है और इसमें कोई मूल रिपोर्टिंग नहीं है।*