บ. อินเตอร์เน็ตญี่ปุ่น แจ้งลูกค้าลูกค้าปิดคอมพิวเตอร์ด่วน! หลังแฮกเกอร์ขู่ปล่อย แรนซัมแวร์ให้ลูกค้า
GMO Internet Group บริษัทอินเทอร์เน็ตรายใหญ่ของญี่ปุ่น แจ้งเตือนลูกค้าให้ตัดการเชื่อมต่อคอมพิวเตอร์จากอินเทอร์เน็ต ปิดเครื่อง และถอดสายที่เชื่อมต่อกับอุปกรณ์ หลังกลุ่มแฮกเกอร์ที่เจาะระบบ Onamae Desktop Cloud ขู่ปล่อยมัลแวร์เรียกค่าไถ่ (Ransomware) ลงบนเครื่องลูกค้า ล่าสุดบริษัทยืนยันว่าข้อมูลของทั้งบริษัทและลูกค้าถูกเผยแพร่บนโลกออนไลน์แล้ว
เหตุการณ์นี้เกี่ยวข้องกับ Onamae Desktop Cloud บริการเซิร์ฟเวอร์เสมือนส่วนตัว (VPS) ที่ได้รับความนิยมในญี่ปุ่น ซึ่งดำเนินงานโดย GMO Internet หนึ่งในผู้ให้บริการจดทะเบียนโดเมนรายใหญ่ของประเทศ
พบการบุกรุก เสี่ยงกระทบเซิร์ฟเวอร์ลูกค้ากว่า 26,000 เครื่อง
GMO เปิดเผยเมื่อสัปดาห์ก่อนว่า ตรวจพบการบุกรุกระบบตั้งแต่วันที่ 20 ตุลาคม 2026 โดยเหตุการณ์ดังกล่าวอาจส่งผลให้เซิร์ฟเวอร์ของลูกค้าสูงสุด 26,739 เครื่องถูกติดตั้งมัลแวร์ บริษัทจึงสั่งปิดเซิร์ฟเวอร์ที่ได้รับผลกระทบและจำกัดการให้บริการบางส่วน เพื่อลดความเสี่ยงระหว่างการตรวจสอบเหตุการณ์
แม้บริษัทจะยืนยันว่าข้อมูลการชำระเงินของลูกค้าไม่ได้รับผลกระทบ แต่ข้อมูลบัญชีและข้อมูลเข้าสู่ระบบของแพลตฟอร์มซื้อขายอย่าง MetaTrader 4 และ MetaTrader 5 (MT4/MT5) อาจถูกเปิดเผยหรือถูกเข้าถึงโดยผู้โจมตีแล้ว จึงแนะนำให้ลูกค้าเปลี่ยนรหัสผ่านและยุติเซสชันการใช้งานที่ยังเปิดอยู่
ต่อมา GMO ยืนยันว่าผู้โจมตีขโมยข้อมูลออกจากระบบ และเรียกค่าไถ่เป็นเงิน 8,000 ล้านเยน หรือประมาณ 50 ล้านดอลลาร์สหรัฐ อย่างไรก็ตาม บริษัทประกาศปฏิเสธการจ่ายเงิน พร้อมเสนอชดเชยให้ลูกค้ารายละ 5,000 เยน หรือประมาณ 30 ดอลลาร์สหรัฐ เพื่อบรรเทาความเสียหายและความไม่สะดวกที่เกิดขึ้น
เตือนปิดคอมพิวเตอร์ก่อนเที่ยง หลังพบความเสี่ยงปล่อย Ransomware
เมื่อวันที่ 26 ตุลาคม GMO เตือนว่าผู้โจมตีเตรียมเผยแพร่ข้อมูลลูกค้าสู่สาธารณะ พร้อมขู่ว่าจะสั่งทำงานมัลแวร์เรียกค่าไถ่ที่ฝังไว้ในเซิร์ฟเวอร์ของลูกค้าตั้งแต่ช่วงเริ่มต้นการโจมตี
วันถัดมา บริษัทจึงขอให้ลูกค้าตัดการเชื่อมต่อคอมพิวเตอร์จากอินเทอร์เน็ต ปิดเครื่อง และถอดสายที่เชื่อมต่อกับอุปกรณ์ให้เรียบร้อยก่อนเที่ยงวัน โดยร่วมมือกับ Trend Micro เพื่อฟื้นฟูระบบและตรวจสอบความปลอดภัย
GMO ยังอยู่ระหว่างสแกนระบบของลูกค้าเพื่อตรวจสอบว่ามีมัลแวร์หลงเหลืออยู่หรือไม่ พร้อมระบุว่าจะจัดหาเครื่องคอมพิวเตอร์ทดแทนที่มีคุณสมบัติเทียบเท่าให้แก่ลูกค้าที่อุปกรณ์ได้รับความเสียหายจาก Ransomware
ข้อมูลหลุดเผยแพร่แล้ว แต่ยังไม่พบการทำงานของ Ransomware
รายงานล่าสุดของ GMO ระบุว่า ผู้โจมตีได้เผยแพร่ข้อมูลของบริษัทและลูกค้าบนอินเทอร์เน็ตแล้ว ขณะนี้บริษัทกำลังตรวจสอบความถูกต้องและความน่าเชื่อถือของข้อมูลที่หลุดออกไป พร้อมระบุว่าอาจพิจารณาจ่ายเงินชดเชยเพิ่มเติมให้แก่ลูกค้าที่ข้อมูลถูกเปิดเผย
อย่างไรก็ตาม จากข้อมูลที่บริษัทเปิดเผย ยังไม่พบว่า Ransomware ถูกสั่งให้ทำงานบนคอมพิวเตอร์ของลูกค้าตามคำขู่ของผู้โจมตี
นอกจากนี้ GMO ยังเตือนประชาชนและสื่อมวลชนไม่ให้เผยแพร่หรือส่งต่อข้อมูลที่หลุดออกมา โดยระบุว่าจะดำเนินการทางกฎหมายกับผู้ที่นำข้อมูลดังกล่าวไปเผยแพร่ พร้อมยืนยันจุดยืนว่าจะไม่จ่ายเงินค่าไถ่ให้กับผู้โจมตี