Das japanische Internetunternehmen GMO Internet untersucht einen Datenleck nach einem mutmaßlichen unbefugten Zugriff auf seinen Cloud-Desktop-Dienst Onamae, der virtualisierte Desktops für Finanzhändler bereitstellt
Der IT- und Internetdienstleister sagte auf seinem Blog dass er davon ausgeht, dass der Angreifer Informationen veröffentlicht hat, die angeblich mit Kunden und dem Geschäft des Unternehmens in Verbindung stehen. Die Inhalte würden jedoch noch überprüft, und das volle Ausmaß des Vorfalls sei weiterhin unklar.
GMO Internet hat Kunden inzwischen geraten, ihre Passwörter zurückzusetzen, nachdem Berichte über „unbefugte Vorgänge“ auf Kunden-Handelskonten eingegangen waren. Das Unternehmen sagte, 27,000 Server könnten von der Sicherheitsverletzung betroffen sein.
Ein Sprecher von GMO Internet antwortete nicht auf eine Kommentar-Anfrage von TechCrunch.
Der Vorfall ereignete sich etwa eine Woche nachdem die Cybersecurity-Sparte des japanischen Unternehmens separat berichtet hatte Beweise dafür gefunden zu haben, dass ein KI-gestütztes chinesisches Penetrationstesting-Tool namens Artex bei Hacks gegen Unternehmen in ganz Japan eingesetzt worden war. Das Unternehmen sagte jedoch, es habe keine öffentliche Verbindung zwischen Artex und der Sicherheitsverletzung von Onamae hergestellt.
Das Artex-Tool wurde laut einem Bericht von CrowdStrike Anfang dieses Monats auch verwendet, um im September Finanzinstitute in Südkorea zu hacken. Die Angriffe beruhten größtenteils auf der Ausnutzung schwacher Sicherheitskontrollen, wie etwa dem Fehlen einer Multi-Faktor-Authentifizierung. Der chinesische Entwickler von Artex hat seitdem öffentliche Updates eingestellt und das KI-Sicherheitstool nach Verbindungen zu Cyberangriffen gegen Banken geschlossen gemacht, laut Reuters.
Ein Sprecher der japanischen Financial Service Agency (FSA) sagte TechCrunch, die Behörde habe im Mai Leitlinien herausgegeben, in denen Finanzinstitute aufgefordert wurden, sich auf einen Anstieg von Cybersicherheits-Schwachstellen vorzubereiten.
Die Aufsichtsbehörde forderte stärkere Grundverteidigungen, darunter „Schwachstellenmanagement, Defense-in-Depth und Vorbereitung auf Vorfälle“, während Unternehmen ermutigt wurden, KI und andere Sicherheitstools zu nutzen, ergänzte der Sprecher.
Hier ist der Zeitplan der Onamae-Sicherheitsverletzung.
21. Oktober: GMO Internet schaltete seinen Dienst Onamae Desktop Cloud ab, nachdem festgestellt worden war, dass ein unbefugter Zugriff auf seine Systeme erfolgt war. Das IT-Unternehmen erhielt auch eine E-Mail von Hackern, die etwa 8 Milliarden Yen (~50 Millionen Dollar) forderten.
22. Oktober: Das japanische Unternehmen meldete den Vorfall der japanischen Polizei und teilte ein weiteres öffentliches Update.
24. Oktober: GMO Internet sagte, es wolle Kunden Entschädigungen und einen alternativen Dienst anbieten und gleichzeitig Hilfe von Regierungsbehörden suchen.
25.–26. Oktober: Das Unternehmen begann Geräte zu sammeln von Kunden, um Schadsoftware zu erkennen und den Schaden besser zu verstehen.
27. Okt: Das japanische IT-Unternehmen sagte, ein mutmaßlicher Angreifer habe Informationen veröffentlicht, die offenbar mit dem Unternehmen und seinen Kunden in Verbindung standen. GMO sagte, es prüfe noch, ob die Informationen echt seien.