GMO Internet Onamae pozuntusunu araşdırır, hakerlər müştəri məlumatı dərc edib

Yapon internet şirkəti GMO Internet Onamae bulud masaüstü xidmətinə şübhəli icazəsiz girişdən sonra məlumat sızmasını araşdırır; xidmət maliyyə treyderlərinə virtual masaüstü təqdim edir. Şirkət bloqunda bildirib ki, hücumçu guya müştərilərlə və biznesi ilə bağlı məlumat dərc edib, məzmun hələ yoxlanılır və tam miqyas naməlum qalır. GMO müştəri ticarət hesablarında icazəsiz əməliyyatlar barədə məlumatlar fonunda müştərilərə parolları sıfırlamağı tövsiyə edib.

Pozuntu miqyası və müştəri reaksiyası

GMO Internet bildirib ki, pozuntu 27 000 serverə təsir edə bilər. Şirkətin nümayəndəsi TechCrunch-ın şərh sorğusuna cavab verməyib. Şirkət həmçinin müştəri ticarət hesablarında icazəsiz əməliyyatlar barədə məlumatlar alıb və müştərilərə parolları sıfırlamağı tapşırıb.

Artex ilə əlaqə təsdiqlənməyib

Hadisə GMO-nun kibertəhlükəsizlik bölməsinin ayrıca olaraq bildirdiyi məlumatdan təxminən bir həftə sonra baş verib: Çin istehsalı süni intellekt dəstəkli penetrasiya testi aləti Artex Yaponiya üzrə şirkətlərə qarşı haker hücumlarında istifadə olunub. GMO Artex ilə Onamae pozuntusu arasında əlaqəni ictimai şəkildə təsdiqləmədiyini bildirib. CrowdStrike-ın bu ayın əvvəlindəki hesabatına görə, Artex sentyabrda Cənubi Koreyadakı maliyyə qurumlarının hakerlənməsində də istifadə olunub. Həmin hücumlar əsasən çoxfaktorlu autentifikasiyanın olmaması kimi zəif təhlükəsizlik nəzarətlərindən istifadəyə əsaslanıb. Reuters-ə görə, Artex-in Çinli tərtibatçısı alət banklara qarşı kiberhücumlarla əlaqələndirildikdən sonra ictimai yeniləmələri dayandırıb və süni intellekt təhlükəsizlik alətini qapalı mənbəyə çevirib.

Tənzimləyici tövsiyələr və xronologiya

Yaponiyanın Maliyyə Xidmətləri Agentliyinin nümayəndəsi TechCrunch-a bildirib ki, qurum may ayında maliyyə qurumlarını kibertəhlükəsizlik zəifliklərinin artımına hazırlaşmağa çağıran tövsiyələr verib. Tənzimləyici zəifliklərin idarə olunması, dərin müdafiə və insidentə hazırlıq daxil olmaqla daha güclü əsas müdafiələr tələb edib, eyni zamanda şirkətləri süni intellekt və digər təhlükəsizlik alətlərindən istifadəyə təşviq edib. 21 oktyabr: GMO icazəsiz girişin baş verdiyini aşkar etdikdən sonra Onamae Desktop Cloud xidmətini dayandırıb və hakerlərdən təxminən 8 milyard yen (~50 milyon dollar) tələb edən e-məktub alıb. 22 oktyabr: şirkət hadisəni Yaponiya polisinə bildirib və ictimaiyyətə növbəti yeniləmə verib. 24 oktyabr: GMO müştərilərə kompensasiya və alternativ xidmət təklif edəcəyini və hökumət qurumlarından kömək istəyəcəyini bildirib. 25-26 oktyabr: şirkət zərərli proqramı aşkar etmək və zərəri daha yaxşı başa düşmək üçün müştərilərdən cihazlar toplamağa başlayıb. 27 oktyabr: şirkət bildirib ki, şübhəli hücumçu şirkət və müştəriləri ilə əlaqəli görünən məlumat dərc edib və məlumatın həqiqi olub-olmadığını hələ yoxlayır.

Mənbələr: TechCrunch