Японският интернет гигант GMO твърди, че хакери са публикували откраднати данни на клиенти

Японската интернет компания GMO Internet разследва изтичане на данни след предполагаем неоторизиран достъп до нейната облачна десктоп услуга Onamae, която предоставя виртуализирани десктопи на финансови трейдъри

Гигантът в сферата на ИТ и интернет услугите заяви в своя блог, че смята, че нападателят е публикувал информация, за която се твърди, че е свързана с клиенти и с бизнеса на компанията. Съдържанието обаче все още се проверява, а пълният мащаб на инцидента остава неясен.

Оттогава GMO Internet посъветва клиентите си да сменят паролите си, след като е получила сигнали за „неоторизирани операции“, извършени с търговски сметки на клиенти. Компанията заяви, че пробивът може да е засегнал 27 000 сървъра.

Говорител на GMO Internet не отговори на запитването на TechCrunch за коментар.

Инцидентът се случва около седмица след като звеното за киберсигурност на японската фирма отделно съобщи, че е открило доказателства за използването на китайски инструмент за тестване на проникването с изкуствен интелект, наречен Artex, при хакерски атаки срещу компании в Япония. Компанията обаче заяви, че публично не е установила връзка между Artex и пробива в Onamae.

Инструментът Artex е бил използван и за хакване на финансови институции в Южна Корея през септември, според доклад на CrowdStrike от по-рано този месец. Атаките до голяма степен са разчитали на експлоатиране на слаби мерки за сигурност, като например липса на многофакторна автентикация. Оттогава китайският разработчик на Artex е преустановил публичните актуализации и е направил инструмента за сигурност с изкуствен интелект затворен, след като той е бил свързан с кибератаки срещу банки, според Reuters.

Говорител на Японската агенция за финансови услуги (FSA) заяви пред TechCrunch, че през май тя е издала указания, призоваващи финансовите институции да се подготвят за увеличаване на уязвимостите в киберсигурността.

Регулаторът е призовал за по-силни базови мерки за защита, включително „управление на уязвимостите, многослойна защита и готовност за реагиране при инциденти“, като същевременно е насърчил компаниите да използват изкуствен интелект и други инструменти за сигурност, добави говорителят.

Ето хронологията на пробива в Onamae.

21 октомври: GMO Internet изключи своята услуга Onamae Desktop Cloud, след като установи, че е осъществен неоторизиран достъп до системите ѝ. ИТ компанията също така е получила имейл от хакери, които са поискали около 8 милиарда йени (~50 милиона долара).

22 октомври: Японската компания съобщи за инцидента на японската полиция и сподели още една публична актуализация.

24 октомври: GMO Internet заяви, че ще предложи на клиентите компенсация и алтернативна услуга, като същевременно потърси помощ от държавни агенции.

25–26 октомври: Компанията започна да събира устройства от клиентите, за да открие зловреден софтуер и да разбере по-добре мащаба на щетите.

27 октомври: Японската ИТ фирма заяви, че предполагаем нападател е публикувал информация, която изглежда е свързана с компанията и нейните клиенти. GMO заяви, че все още проверява дали информацията е истинска.