GMO Internet a annoncé le 27 octobre que des personnes qu’elle soupçonne d’être les attaquants avaient publié en ligne des informations présentées comme concernant l’entreprise et ses clients. La société vérifie le contenu et avertit qu’il peut être inexact. Le lendemain, The Straits Times a rapporté que le site avait été rendu inaccessible; cette fermeture ne confirme pas l’authenticité des informations publiées.
L’incident touche Onamae.com Desktop Cloud, un service de postes de travail virtuels. GMO avait déjà confirmé un accès non autorisé à certains environnements de serveurs clients et la présence d’un programme malveillant. L’entreprise n’a pas confirmé l’attaque par rançongiciel annoncée par l’attaquant.
Ce que GMO a confirmé
Dans son dixième avis, publié le 27 octobre, GMO indique avoir repéré à 12 h 30 la mise en ligne d’informations que les attaquants prétendent associer à l’entreprise et à ses clients. Son analyse du contenu était encore en cours; elle prévient que certaines affirmations peuvent ne pas correspondre aux faits.
GMO dit qu’elle contactera les clients concernés individuellement si elle confirme que leurs données apparaissent dans le contenu. Elle demande au public de ne pas visiter le site ni de partager les éléments qui y seraient publiés, afin de réduire le risque de dommages secondaires.
Une menace de rançongiciel, pas une confirmation
GMO a déclaré qu’au 27 octobre à 13 h 55, elle n’avait pas confirmé d’attaque par rançongiciel. Des appareils de clients qui lui avaient été confiés étaient examinés par ses équipes et partenaires. La société précisait que l’analyse continuait et ne permettait pas encore de garantir que tous les appareils étaient exempts de logiciels malveillants.
Cette nuance est importante: une menace d’un attaquant, une publication prétendue et une infection confirmée sont trois faits différents. Le contenu mis en ligne peut être authentique, incomplet, mélangé ou faux; il ne faut pas en tirer des conclusions avant la vérification de GMO et les notifications aux clients.
Les mesures demandées aux clients
GMO demande à ses clients d’exécuter une analyse antivirus complète, de sauvegarder leurs données et, selon ses consignes, de déconnecter puis d’éteindre leur ordinateur. Les personnes concernées devraient suivre les mises à jour officielles et ne pas reconnecter un appareil avant d’avoir reçu les instructions applicables à leur cas.
La société rappelle qu’elle ne demandera pas de mot de passe ni de code d’authentification. Les messages qui promettent de récupérer des pertes contre paiement ou réclament une rançon peuvent exploiter l’inquiétude provoquée par l’incident. Vérifiez toute communication en consultant directement le site officiel de GMO ou son assistance.
Réduire les risques de réutilisation des accès
Si un poste virtuel ou un appareil connecté au service contenait des identifiants réutilisés ailleurs, demandez à l’équipe informatique d’évaluer leur exposition. La rotation doit être réalisée depuis un appareil considéré fiable et sur les services où les identifiants donnent réellement accès. Ne réutilisez pas un nouveau secret entre plusieurs comptes.
Préservez les éléments utiles à l’enquête et notez les consignes reçues. Une analyse antivirus sur un appareil ne permet pas à elle seule de déterminer si des données ont été consultées depuis les systèmes du fournisseur ou si un compte tiers a été utilisé.
Le lien avec Soclyde
Un incident de fournisseur peut conduire une entreprise à inventorier ses accès et à déterminer où des secrets sont utilisés. Soclyde aide à conserver et partager les accès professionnels dans un coffre chiffré disponible sur les appareils autorisés. Il ne protège pas les environnements Onamae, ne vérifie pas les fichiers publiés et ne remplace pas les mesures de réponse demandées par GMO.
À retenir
GMO vérifie les informations publiées par les attaquants présumés et n’avait pas confirmé de rançongiciel au moment de son avis. Les clients doivent suivre ses canaux officiels, appliquer les consignes pour leurs appareils et ignorer les demandes de secrets ou de paiement. Pour organiser les accès d’une équipe, consultez notre guide pour sécuriser les mots de passe.
