GMO Internet تحذر من اختراق سحابة FX؛ مهاجم طالب 50 مليون دولار

GMO Internet، وهي مزود خدمة إنترنت ياباني، حذرت العملاء من أن خدمة Onamae.com Desktop Cloud الخاصة بها، التي تُروّج كبيئة لتداول العملات الأجنبية، تعرضت لاختراق من قبل مهاجم. وقالت الشركة إنها كانت بطيئة في إصلاح نقاط الضعف الأمنية، وقد تعرّضت معلومات العملاء والتداول للعرض، وإنها تلقت طلب فدية بقيمة 50 مليون دولار ولن تدفعه.

بيئة تداول مخترقة

قالت GMO إن طرفاً ثالثاً ثبّت برامج خبيثة في بيئات الخوادم لبعض العملاء. وأبلغ بعض العملاء عن عمليات غير مصرح بها في حسابات التداول، ومن المرجح أن أطرافاً ثالثة رأت كلمات مرور المستخدمين لخدمات التداول. ونصحت الشركة المستخدمين بتغيير كلمات مرور حسابات التداول فوراً باستخدام جهاز لم يُستخدم للتداول. وقالت أيضاً إن أنظمتها كانت فيها ثغرات أمنية، وتم الوصول إلى بيئتها من دون تفويض، وأُخذت معلومات العملاء إلى خارج الشركة. وأبلغ بعض العملاء عن معاملات غير مألوفة، وطلبت GMO من خدمات التداول الرئيسية إنهاء الجلسات النشطة، ومراقبة المعاملات غير المصرح بها، وحظر طلبات التداول من Onamae.com Desktop Cloud.

الفدية ودعم العملاء

قالت GMO إنها تلقت طلب أموال من شخص يُعتقد أنه المهاجم، ويريد 50 مليون دولار. ولن تدفع لأن الدفع لا يضمن حذف المعلومات أو منع إساءة استخدامها. والتحقيقات مستمرة، مع تحذير GMO من أن 26,739 خادم VDI ربما تأثرت، وقد تكون الأجهزة الشخصية للمستخدمين في خطر. وتقدم الشركة جميع المستخدمين دفعة تعزية بقيمة ¥5,000 (32 دولاراً) ووعدت بتحمل خسائر التداول الناتجة عن الهجوم. وحذرت GMO أيضاً من أن بعض تطبيقات التداول قد تبقي الجلسات نشطة بعد تغيير كلمة المرور، ونصحت المستخدمين بالتحقق من إرشادات شركة الأوراق المالية أو FX أو صفحة الحساب، وقطع جميع الجلسات النشطة أو طلب الدعم للقيام بذلك.

الرئيس التنفيذي يقر ببطء الاستجابة

في تدوينة، وصف الرئيس التنفيذي Masatoshi Kumagai دفعة ¥5,000 كرمز أولي من الإخلاص نحو العملاء الذين عانوا من الإزعاج والقلق. وقال إن GMO ستستخدم الموارد الكاملة للمجموعة لتوفير بيئة بديلة مجانية لمدة ستة أشهر، وإعادة هيكلة البنية التحتية للنظام، والتحقيق في السبب ومنع التكرار مع خبراء خارجيين. وأقر Kumagai بأن القراصنة ذوي القبعات البيضاء داخل الشركة أشاروا سابقاً إلى مجالات للتحسين، وكان الفريق يعمل على تدابير مضادة. وقال إن الشركة تصرفت بحذر، مع الأخذ في الاعتبار توفر الخدمة وإعطاء الأولوية لمشكلات أخرى، وإن استجابتها لم تكن بالعمق والسرعة الكافيين، مما سمح للمهاجمين باستغلال الثغرة. وقال إنه يأسف لأن GMO، رغم وجود محترفين في طاقمها، فشلت كمنظمة في تحويل خبرتهم إلى دفاعات فعالة.

AI والدفاع العام-الخاص

قال Kumagai إن نماذج الذكاء الاصطناعي مفتوحة الأوزان يمكن دمجها ونشرها في عدد لا يحصى من أدوات الهجوم، مما يحوّل الهجمات السيبرانية من أفعال تتطلب مهارات متقدمة إلى أفعال يمكن لأي شخص تنفيذها بسهولة. وقال إن عمليات الأمن السيبراني لمجموعة GMO أكدت أن مصدر هجوم وصول غير مصرح به استهدف نحو 20 شركة يابانية كان إساءة استخدام 'ARTEX'، وهي أداة اختبار اختراق مستقلة بالذكاء الاصطناعي مخصصة أصلاً للدفاع. وقال Kumagai إن شراكات بين القطاعين العام والخاص ضرورية لتحسين أمن المعلومات في جميع أنحاء اليابان، وقدمت GMO اقتراحاً للحكومة لـ'تطبيق دفاع سيبراني استباقي'. وقال إن GMO لا تحاول تحويل اللوم إلى الحكومة أو التوسل للحصول على إنقاذ مالي، لكنه جادل بأن من دون دفاعات على المستوى الوطني، فالمزيد من هذه الحوادث لا مفر منه.

المصادر: The Register