Японский интернет-гигант GMO заявил, что хакеры опубликовали украденные данные клиентов

Японская интернет-компания GMO Internet расследует утечку данных после предполагаемого несанкционированного доступа к облачному сервису виртуальных рабочих столов Onamae, который предоставляет виртуализированные рабочие столы финансовым трейдерам

Гигант в сфере ИТ и интернет-услуг сообщил в своем блоге, что считает: злоумышленник опубликовал информацию, предположительно связанную с клиентами и деятельностью компании. Однако ее содержание все еще проверяется, и полный масштаб инцидента остается неясным.

С тех пор GMO Internet рекомендовала клиентам сменить пароли, поскольку получила сообщения о «несанкционированных операциях», совершенных с торговыми счетами клиентов. Компания заявила, что в результате взлома могли пострадать 27 000 серверов.

Представитель GMO Internet не ответил на запрос TechCrunch о комментарии.

Инцидент произошел примерно через неделю после того, как подразделение японской компании по кибербезопасности отдельно сообщило об обнаружении свидетельств использования китайского инструмента тестирования на проникновение с искусственным интеллектом под названием Artex во взломах компаний по всей Японии. Однако компания заявила, что пока публично не установила связь между Artex и взломом Onamae.

Согласно отчету CrowdStrike, опубликованному ранее в этом месяце, инструмент Artex также использовался для взлома финансовых учреждений в Южной Корее в сентябре. Эти атаки в основном опирались на эксплуатацию слабых мер безопасности, таких как отсутствие многофакторной аутентификации. После того как китайский разработчик Artex связал этот инструмент с кибератаками на банки, он прекратил публичные обновления и сделал инструмент безопасности с ИИ закрытым, сообщает Reuters.

Представитель Агентства финансовых услуг Японии (FSA) сообщил TechCrunch, что в мае ведомство выпустило рекомендации, призывающие финансовые учреждения подготовиться к росту числа уязвимостей в сфере кибербезопасности.

Регулятор призвал усилить базовые меры защиты, включая «управление уязвимостями, эшелонированную защиту и готовность к инцидентам», а также рекомендовал компаниям использовать ИИ и другие инструменты безопасности, добавил представитель.

Ниже приведена хронология взлома Onamae.

21 октября: GMO Internet приостановила работу сервиса Onamae Desktop Cloud после обнаружения несанкционированного доступа к своим системам. ИТ-компания также получила от хакеров электронное письмо с требованием около 8 миллиардов иен (примерно 50 миллионов долларов).

22 октября: Японская компания сообщила об инциденте японской полиции и опубликовала еще одно обновление.

24 октября: GMO Internet заявила, что предложит клиентам компенсацию и альтернативный сервис, одновременно запрашивая помощь у государственных учреждений.

25–26 октября: Компания начала собирать устройства клиентов для обнаружения вредоносного ПО и более точной оценки ущерба.

27 октября: Японская ИТ-компания сообщила, что предполагаемый злоумышленник опубликовал информацию, которая, по всей видимости, связана с компанией и ее клиентами. GMO заявила, что по-прежнему проверяет подлинность этой информации.