GMO Internet חוקרת פריצה ל-Onamae לאחר שהאקרים פרסמו נתוני לקוחות

חברת האינטרנט היפנית GMO Internet חוקרת דליפת נתונים לאחר חשד לגישה בלתי מורשית לשירות שולחן העבודה בענן Onamae שלה, המספק שולחנות עבודה וירטואליים לסוחרים פיננסיים. החברה מסרה בבלוג שלה שתוקף נראה כמי שפרסם מידע שלכאורה קשור ללקוחות ולעסקיה, בעוד תוכן המידע עדיין נבדק והיקף האירוע המלא אינו ברור. GMO המליצה ללקוחות לאפס סיסמאות בעקבות דיווחים על פעולות בלתי מורשות בחשבונות המסחר של לקוחות.

היקף הפריצה ותגובת הלקוחות

GMO Internet מסרה ש-27,000 שרתים עלולים להיות מושפעים מהפריצה. דובר מטעם החברה לא השיב לבקשת TechCrunch לתגובה. החברה גם קיבלה דיווחים על פעולות בלתי מורשות שבוצעו בחשבונות המסחר של לקוחות והמליצה ללקוחות לאפס סיסמאות.

הקשר ל-Artex אינו מאומת

האירוע מגיע כשבוע לאחר שיחידת הסייבר של GMO דיווחה בנפרד על מציאת ראיות לכך שכלי בדיקות חדירה סיני מבוסס בינה מלאכותית בשם Artex שימש בפריצות שכוונו לחברות ברחבי יפן. GMO מסרה שלא ביססה באופן פומבי קשר בין Artex לפריצה ל-Onamae. לפי דוח של CrowdStrike מתחילת החודש, Artex שימש גם לפריצה למוסדות פיננסיים בדרום קוריאה בספטמבר. אותן תקיפות הסתמכו במידה רבה על ניצול בקרות אבטחה חלשות, כגון היעדר אימות רב-גורמי. לפי Reuters, המפתח הסיני של Artex הפסיק מאז עדכונים פומביים והפך את כלי האבטחה מבוסס הבינה המלאכותית לסגור בקוד מקור לאחר שנקשר לתקיפות סייבר שכוונו לבנקים.

הנחיות רגולטוריות וציר הזמן

דובר בסוכנות לשירותים פיננסיים של יפן מסר ל-TechCrunch שהיא פרסמה הנחיות בחודש מאי הקוראות למוסדות פיננסיים להיערך לעלייה בפגיעויות סייבר. הרגולטור קרא להגנה בסיסית חזקה יותר, כולל ניהול פגיעויות, הגנה בעומק והיערכות לאירועים, תוך עידוד חברות להשתמש ב-AI ובכלי אבטחה אחרים. 21 באוקטובר: GMO סגרה את שירות Onamae Desktop Cloud לאחר שגילתה שהתרחשה גישה בלתי מורשית ללא הרשאה וקיבלה דואר אלקטרוני מהאקרים שדרשו כ-8 מיליארד ין (~$50 מיליון). 22 באוקטובר: החברה דיווחה על האירוע למשטרה היפנית ושיתפה עדכון פומבי נוסף. 24 באוקטובר: GMO מסרה שתציע ללקוחות פיצוי ושירות חלופי תוך בקשה לעזרה מסוכנויות ממשלתיות. 25-26 באוקטובר: החברה החלה לאסוף מכשירים מלקוחות כדי לזהות תוכנות זדוניות ולהבין טוב יותר את הנזק. 27 באוקטובר: החברה מסרה שתוקף חשוד פרסם מידע שנראה קשור לחברה וללקוחותיה, ושהחברה עדיין בודקת אם המידע אמיתי.

מקורות: TechCrunch