La société internet japonaise GMO Internet enquête sur une fuite de données après un accès non autorisé présumé à son service cloud desktop Onamae, qui fournit des bureaux virtualisés à des traders financiers
Le géant des services informatiques et internet a déclaré sur son blog qu'il pense que l'attaquant a publié des informations prétendument liées à des clients et à son activité. Cependant, le contenu est encore en cours de vérification et l'ampleur totale de l'incident reste floue.
GMO Internet a depuis conseillé aux clients de réinitialiser leurs mots de passe, après avoir reçu des signalements d'« opérations non autorisées » effectuées sur des comptes de trading de clients. La société a déclaré que 27,000 serveurs pourraient être touchés par la violation.
Un porte-parole de GMO Internet n'a pas répondu à la demande de commentaire de TechCrunch.
L'incident survient environ une semaine après que l'unité de cybersécurité de la société japonaise a signalé séparément avoir trouvé la preuve qu'un outil chinois de test d'intrusion dopé à l'IA, appelé Artex, avait été utilisé dans des piratages visant des entreprises à travers le Japon. Cependant, la société a déclaré ne pas avoir établi publiquement de lien entre Artex et la violation d'Onamae.
L'outil Artex a également été utilisé pour pirater des institutions financières en Corée du Sud en septembre, selon un rapport de CrowdStrike plus tôt ce mois-ci. Les attaques reposaient largement sur l'exploitation de contrôles de sécurité faibles, comme l'absence d'authentification multifacteur. Le développeur chinois d'Artex a depuis cessé les mises à jour publiques et rendu l'outil de sécurité IA à code fermé après qu'il a été lié à des cyberattaques visant des banques, selon Reuters.
Un porte-parole de l'Agence des services financiers (FSA) du Japon a déclaré à TechCrunch que l'agence avait publié en mai des recommandations exhortant les institutions financières à se préparer à une augmentation des vulnérabilités de cybersécurité.
Le régulateur a appelé à des défenses de base plus solides, notamment « la gestion des vulnérabilités, la défense en profondeur et la préparation aux incidents », tout en encourageant les entreprises à utiliser l'IA et d'autres outils de sécurité, a ajouté le porte-parole.
Voici la chronologie de la violation d'Onamae.
21 octobre : GMO Internet a fermé son service Onamae Desktop Cloud après avoir découvert qu'un accès non autorisé à ses systèmes s'était produit sans permission. L'entreprise informatique a également reçu un courriel de pirates exigeant environ 8 milliards de yens (~50 millions de dollars).
22 octobre: La société japonaise a signalé l'incident à la police japonaise et a partagé une autre mise à jour publique.
24 octobre: GMO Internet a déclaré qu'elle offrirait aux clients une compensation et un service alternatif tout en sollicitant l'aide d'agences gouvernementales.
25-26 octobre : La société a commencé à collecter des appareils auprès de ses clients pour détecter des logiciels malveillants et mieux comprendre les dommages.
27 oct.: la société japonaise de services informatiques a déclaré qu'un attaquant suspecté avait publié des informations semblant être liées à l'entreprise et à ses clients. GMO a indiqué qu'elle vérifiait encore si ces informations étaient authentiques.