GMO Internet تحقق في اختراق Onamae بعد نشر قراصنة بيانات العملاء

تحقق شركة GMO Internet اليابانية في تسرب بيانات بعد الاشتباه في وصول غير مصرح به إلى خدمة Onamae لسطح المكتب السحابي، التي توفر أجهزة سطح مكتب افتراضية لمتداولي الأسواق المالية. قالت الشركة على مدونتها إن مهاجماً يبدو أنه نشر معلومات يُزعم أنها مرتبطة بالعملاء وأعمالها، بينما ما تزال المحتويات قيد التحقق وما يزال النطاق الكامل غير واضح. نصحت GMO العملاء بإعادة تعيين كلمات المرور وسط تقارير عن عمليات غير مصرح بها على حسابات تداول العملاء.

نطاق الاختراق واستجابة العملاء

قالت GMO Internet إن 27,000 خادم قد تتأثر بالاختراق. ولم يرد متحدث باسم الشركة على طلب TechCrunch للتعليق. كما تلقت الشركة تقارير عن عمليات غير مصرح بها نُفِّذت على حسابات تداول العملاء، وأخبرت العملاء بإعادة تعيين كلمات المرور.

العلاقة بـ Artex غير مؤكدة

يأتي الحادث بعد نحو أسبوع من تقرير وحدة GMO للأمن السيبراني بشكل منفصل عن العثور على دلائل على استخدام أداة صينية لاختبار الاختراق مدعومة بالذكاء الاصطناعي باسم Artex في اختراقات استهدفت شركات في اليابان. قالت GMO إنها لم تُثبت علناً وجود علاقة بين Artex واختراق Onamae. واستُخدم Artex أيضاً لاختراق مؤسسات مالية في كوريا الجنوبية في سبتمبر، وفقاً لتقرير من CrowdStrike في وقت سابق من هذا الشهر. واعتمدت تلك الهجمات إلى حد كبير على استغلال ضعف ضوابط الأمان، مثل غياب المصادقة متعددة العوامل. وأوقف مطور Artex الصيني التحديثات العامة وجعل أداة الأمان المدعومة بالذكاء الاصطناعي مغلقة المصدر بعد ربطها بهجمات سيبرانية استهدفت بنوكاً، وفقاً لـ Reuters.

إرشادات تنظيمية ومخطط زمني

قال متحدث باسم وكالة الخدمات المالية في اليابان لـ TechCrunch إنها أصدرت إرشادات في مايو حثت المؤسسات المالية على الاستعداد لزيادة في ثغرات الأمن السيبراني. ودعت الجهة التنظيمية إلى تعزيز الدفاعات الأساسية، بما في ذلك إدارة الثغرات، والدفاع متعدد الطبقات، والاستعداد للحوادث، مع تشجيع الشركات على استخدام الذكاء الاصطناعي وأدوات أمنية أخرى. 21 أكتوبر: أغلقت GMO خدمة Onamae Desktop Cloud بعد اكتشاف وصول غير مصرح به، وتلقت بريداً إلكترونياً من قراصنة يطالبون بنحو 8 مليارات ين (حوالي 50 مليون دولار). 22 أكتوبر: أبلغت الشركة عن الحادث للشرطة اليابانية ونشرت تحديثاً عاماً آخر. 24 أكتوبر: قالت GMO إنها ستقدم للعملاء تعويضاً وخدمة بديلة، مع سعيها للحصول على مساعدة من الوكالات الحكومية. 25-26 أكتوبر: بدأت الشركة جمع أجهزة من العملاء للكشف عن البرمجيات الخبيثة وفهم الضرر بشكل أفضل. 27 أكتوبر: قالت الشركة إن مهاجماً مشتبهاً به نشر معلومات بدت مرتبطة بالشركة وعملائها، وما زالت تتحقق مما إذا كانت المعلومات حقيقية.

المصادر: TechCrunch