Японський інтернет-гігант GMO заявив, що хакери опублікували викрадені дані клієнтів

Японська інтернет-компанія GMO Internet розслідує витік даних після ймовірного несанкціонованого доступу до її хмарного сервісу віртуальних робочих столів Onamae, який надає віртуалізовані робочі столи фінансовим трейдерам

Гігант у сфері ІТ та інтернет-послуг повідомив у своєму блозі, що, на його думку, зловмисник опублікував інформацію, яка, ймовірно, пов’язана з клієнтами та діяльністю компанії. Однак її зміст усе ще перевіряється, а повний масштаб інциденту залишається нез’ясованим.

Відтоді GMO Internet рекомендувала клієнтам скинути свої паролі після отримання повідомлень про «несанкціоновані операції», здійснені з торгових рахунків клієнтів. Компанія заявила, що через витік можуть бути уражені 27 000 серверів.

Представник GMO Internet не відповів на запит TechCrunch про коментар.

Інцидент стався приблизно через тиждень після того, як підрозділ японської компанії з кібербезпеки окремо повідомив про виявлення доказів використання китайського інструмента тестування на проникнення з підтримкою ШІ під назвою Artex у хакерських атаках на компанії по всій Японії. Водночас компанія заявила, що публічно не встановила зв’язку між Artex і витоком даних Onamae.

Згідно зі звітом CrowdStrike, опублікованим на початку цього місяця, інструмент Artex також використовували для злому фінансових установ у Південній Кореї у вересні. Атаки здебільшого ґрунтувалися на експлуатації слабких засобів безпеки, таких як відсутність багатофакторної автентифікації. Китайський розробник Artex після того, як інструмент пов’язали з кібератаками на банки, припинив публічні оновлення та зробив інструмент безпеки на основі ШІ закритим, повідомляє Reuters.

Представник Агентства фінансових послуг Японії (FSA) повідомив TechCrunch, що в травні воно оприлюднило рекомендації, закликавши фінансові установи підготуватися до зростання кібербезпекових вразливостей.

Регулятор закликав посилити базові засоби захисту, зокрема «управління вразливостями, багаторівневий захист і готовність до інцидентів», а також рекомендував компаніям використовувати ШІ та інші інструменти безпеки, додав представник.

Ось хронологія витоку даних Onamae.

21 жовтня: GMO Internet припинила роботу свого сервісу Onamae Desktop Cloud після виявлення несанкціонованого доступу до її систем. ІТ-компанія також отримала електронного листа від хакерів із вимогою близько 8 мільярдів єн (приблизно 50 мільйонів доларів).

22 жовтня: Японська компанія повідомила про інцидент японську поліцію та оприлюднила ще одне публічне оновлення.

24 жовтня: GMO Internet заявила, що запропонує клієнтам компенсацію та альтернативний сервіс, одночасно звертаючись по допомогу до державних установ.

25–26 жовтня: Компанія почала збирати пристрої клієнтів для виявлення шкідливого програмного забезпечення та кращого розуміння завданої шкоди.

27 жовтня: Японська ІТ-компанія заявила, що ймовірний зловмисник опублікував інформацію, яка, судячи з усього, пов’язана з компанією та її клієнтами. GMO повідомила, що все ще перевіряє достовірність цієї інформації.