الشركة اليابانية للإنترنت GMO Internet تحقق في تسريب بيانات بعد عمولة وصول غير مصرح به مشتبه به إلى خدمة Onamae cloud desktop الخاصة بها، التي توفر أجهزة مكتبية افتراضية للمتداولين في المجال المالي
قال عملاق خدمات تكنولوجيا المعلومات والإنترنت على مدونته أنها تعتقد أن المهاجم نشر معلومات يُزعم أنها مرتبطة بالعملاء وبأعمال الشركة. ومع ذلك، لا تزال المحتويات قيد التحقق ولا يزال المدى الكامل للحادثة غير واضح.
نصحت شركة GMO Internet عملاءها منذ ذلك الحين بإعادة تعيين كلمات المرور الخاصة بهم، وسط تلقيها تقارير عن "عمليات غير مصرح بها" نُفّذت على حسابات التداول الخاصة بالعملاء. وقالت الشركة إن 27,000 خادم قد تكون متأثرة بالاختراق.
لم يرد متحدث باسم GMO Internet على طلب TechCrunch لتقديم تعليق.
تأتي هذه الحادثة بعد حوالي أسبوع واحد من وحدة الأمن السيبراني التابعة للشركة اليابانية أفاد بشكل منفصل العثور على أدلة على أن أداة صينية لاختبار الاختراق مدعومة بالذكاء الاصطناعي تُدعى Artex استُخدمت في هجمات اختراق استهدفت شركات في اليابان. ومع ذلك، قالت الشركة إنها لم تثبت علنًا وجود صلة بين Artex واختراق Onamae.
وفقاً لتقرير، استُخدمت أداة Artex أيضاً لاختراق مؤسسات مالية في كوريا الجنوبية في سبتمبر بواسطة CrowdStrike في وقت سابق من هذا الشهر. اعتمدت الهجمات في معظمها على استغلال ضوابط الأمان الضعيفة، مثل غياب المصادقة متعددة العوامل. وقد أوقف المطوّر الصيني لـ Artex منذ ذلك الحين التحديثات العلنية وجعل أداة الأمن السيبراني مغلقة المصدر بعد أن رُبطت بهجمات سيبرانية استهدفت بنوكاً، حسب رويترز.
أخبر متحدث باسم وكالة الخدمات المالية اليابانية (FSA) موقع TechCrunch بأن الوكالة أصدرت إرشادات في مايو تحث المؤسسات المالية على الاستعداد لارتفاع في الثغرات الأمنية السيبرانية.
وأضاف المتحدث أن الجهة التنظيمية دعت إلى تعزيز الدفاعات الأساسية، بما في ذلك "إدارة الثغرات، والدفاع متعدد الطبقات، والاستعداد للحوادث"، مع تشجيع الشركات على استخدام الذكاء الاصطناعي وغيره من أدوات الأمن.
إليك الجدول الزمني لاختراق Onamae.
21 أكتوبر: GMO Internet أُغلق خدمة Onamae Desktop Cloud التابعة له بعد اكتشاف حدوث وصول غير مصرح به إلى أنظمتها دون إذن. كما تلقت شركة تقنية المعلومات رسالة بريد إلكتروني من القراصنة يطالبون فيها بنحو 8 مليارات ين (~50 مليون دولار).
22 أكتوبر: أبلغت الشركة اليابانية الشرطة اليابانية بالحادثة وشاركت أخرى تحديث عام.
24 أكتوبر: أعلنت شركة GMO Internet أنها ستقدم للعملاء تعويضات وخدمة بديلة بينما تسعى للحصول على مساعدة من الجهات الحكومية.
25–26 أكتوبر: الشركة بدأت في جمع الأجهزة من العملاء لاكتشاف البرمجيات الخبيثة وفهم حجم الضرر بشكل أفضل.
27 أكتوبر: قالت شركة تقنية المعلومات اليابانية إن مهاجماً مشتبهاً به كان قد نشر معلومات بدت مرتبطة بالشركة وعملائها. وقالت GMO إنها لا تزال تتحقق مما إذا كانت المعلومات حقيقية.