La empresa japonesa de internet GMO Internet está investigando una fuga de datos después de un presunto acceso no autorizado a su servicio de escritorio en la nube Onamae, que proporciona escritorios virtualizados a operadores financieros
El gigante de servicios de TI e internet dijo en su blog que cree que el atacante ha publicado información presuntamente vinculada a clientes y a su negocio. Sin embargo, el contenido aún se está verificando y el alcance total del incidente sigue sin estar claro.
GMO Internet ha aconsejado desde entonces a los clientes restablecer sus contraseñas, en medio de informes de «operaciones no autorizadas» realizadas en cuentas de trading de clientes. La empresa dijo que 27,000 servidores podrían verse afectados por la violación.
Un portavoz de GMO Internet no respondió a la solicitud de comentarios de TechCrunch.
El incidente ocurre aproximadamente una semana después de que la unidad de ciberseguridad de la empresa japonesa informara por separado de haber encontrado evidencia de que una herramienta china de pruebas de penetración habilitada con IA llamada Artex había sido utilizada en ataques contra empresas de todo Japón. Sin embargo, la empresa dijo que no ha establecido públicamente una conexión entre Artex y la violación de Onamae.
La herramienta Artex también fue utilizada para hackear instituciones financieras en Corea del Sur en septiembre, según un informe de CrowdStrike a principios de este mes. Los ataques dependieron en gran medida de explotar controles de seguridad débiles, como la falta de autenticación multifactor. El desarrollador chino de Artex ha dejado desde entonces las actualizaciones públicas y ha convertido la herramienta de seguridad con IA en de código cerrado después de que fuera vinculada a ciberataques contra bancos, según Reuters.
Un portavoz de la Agencia de Servicios Financieros (FSA) de Japón dijo a TechCrunch que emitió una guía en mayo instando a las instituciones financieras a prepararse para un aumento de las vulnerabilidades de ciberseguridad.
El regulador pidió defensas básicas más fuertes, incluyendo «gestión de vulnerabilidades, defensa en profundidad y preparación para incidentes», al tiempo que animó a las empresas a usar IA y otras herramientas de seguridad, añadió el portavoz.
Aquí está la cronología de la violación de Onamae.
21 de oct: GMO Internet apagó su servicio Onamae Desktop Cloud después de descubrir que se había producido un acceso no autorizado a sus sistemas sin permiso. La empresa de TI también recibió un correo electrónico de hackers exigiendo unos 8 mil millones de yenes (~$50 millones).
22 de oct: La empresa japonesa reportó el incidente a la policía japonesa y compartió otra actualización pública.
24 de oct: GMO Internet dijo que ofrecería a los clientes compensación y un servicio alternativo mientras busca ayuda de agencias gubernamentales.
25-26 de oct: La empresa comenzó a recolectar dispositivos de los clientes para detectar malware y comprender mejor el daño.
27 de octubre: La empresa japonesa de TI dijo que un presunto atacante había publicado información que parecía estar vinculada con la empresa y sus clientes. GMO dijo que seguía verificando si la información era genuina.