Artykuł analizuje niedawny incydent bezpieczeństwa w firmie GMO Internet, który dotknął usługę Onamae.com Desktop Cloud. Atakujący zainstalowali złośliwe oprogramowanie na serwerach przeznaczonych do automatycznego handlu FX, co mogło doprowadzić do przejęcia danych logowania do kont maklerskich i nieautoryzowanych transakcji. Szacuje się, że problem mógł dotyczyć ponad 26 000 serwerów.
Napastnicy żądali ogromnego okupu, jednak GMO zdecydowało się nie płacić, co autor uznaje za słuszną decyzję. Zamiast ulegać szantażowi, firma ogłosiła program nagród za informacje prowadzące do sprawców i współpracuje z policją. Incydent ten uwypuklił również kwestię aktywnej obrony cybernetycznej, o którą GMO zwróciło się do rządu.
Autor podkreśla, że nawet duże korporacje mogą mieć trudności z szybką reakcją, mimo posiadania wewnętrznych zespołów white-hat. Dla małych i średnich przedsiębiorstw kluczowe jest zrozumienie, że delegowanie usług do chmury nie oznacza całkowitego zrzeczenia się odpowiedzialności za bezpieczeństwo własnych zasobów.
