GMO Internet מזהירה ששירות הענן למסחר במטבע חוץ נפרץ; התוקף דרש 50 מיליון דולר

GMO Internet, ספקית אינטרנט יפנית, הזהירה לקוחות ששירות Onamae.com Desktop Cloud שלה, המשווק כסביבה למסחר במטבע חוץ, נפרץ בידי תוקף. החברה מסרה כי התעכבה בתיקון חולשות אבטחה, כי ייתכן שמידע לקוחות ומידע מסחר נחשף, וכי קיבלה דרישת כופר של 50 מיליון דולר שלא תשלם.

סביבת מסחר שנפרצה

GMO מסרה שצד שלישי התקין תוכנות זדוניות בסביבות השרתים של חלק מהלקוחות. חלק מהלקוחות דיווחו על פעולות בלתי מורשות בחשבונות מסחר, וסביר שצדדים שלישיים ראו סיסמאות משתמשים לשירותי מסחר. החברה המליצה למשתמשים לשנות מיד סיסמאות חשבונות מסחר באמצעות מכשיר שאינו משמש למסחר. עוד נמסר שלמערכותיה היו חולשות אבטחה, שהסביבה שלה נגישה ללא הרשאה, ושמידע לקוחות הוצא מחוץ לחברה. חלק מהלקוחות דיווחו על עסקאות שאינן מוכרות, ו-GMO ביקשה משירותי מסחר גדולים לסגור הפעלות פעילות, לנטר עסקאות בלתי מורשות ולחסום בקשות מסחר מ-Onamae.com Desktop Cloud.

כופר ותמיכת לקוחות

GMO מסרה שקיבלה דרישת כסף מאדם שלדעתה הוא התוקף, שרוצה 50 מיליון דולר. היא לא תשלם משום שתשלום לא יבטיח מחיקה או ימנע שימוש לרעה במידע. החקירות נמשכות, ו-GMO מזהירה שייתכן ש-26,739 שרתי VDI נפגעו ושמכשירים אישיים של משתמשים עלולים להיות בסיכון. החברה מציעה לכל המשתמשים פיצוי תנחומים של ¥5,000 (32 דולר) והבטיחה לכסות הפסדי מסחר שנגרמו מהתקיפה. GMO הזהירה גם שייתכן שאפליקציות מסחר ישאירו הפעלות פעילות לאחר שינוי סיסמה, והמליצה לבדוק את הנחיות חברת ניירות הערך או מטבע החוץ, ולנתק הפעלות פעילות או לבקש מהתמיכה לעשות זאת.

המנהל הכללי מודה בתגובה איטית

בפוסט בבלוג תיאר המנהל הכללי Masatoshi Kumagai את התשלום של ¥5,000 כמחווה של כנות ראשונית כלפי לקוחות שחוו אי נוחות ודאגה. הוא אמר ש-GMO תשתמש בכל משאבי הקבוצה כדי לספק סביבה חלופית חינם למשך שישה חודשים, לשדרג את תשתית המערכות, ולחקור את הסיבה ולמנוע הישנות עם מומחים חיצוניים. Kumagai הודה שהאקרים אתיים פנימיים הצביעו בעבר על תחומים לשיפור, ושהצוות עבד על אמצעי נגד. הוא אמר שהחברה נהגה בזהירות, מתוך התחשבות בזמינות השירות ובתעדוף נושאים אחרים, ושתגובתה חסרה עומק ומהירות מספיקים, מה שאיפשר לתוקפים לנצל את החולשה. הוא אמר שהוא מצטער שלמרות שהיו לה אנשי מקצוע בצוות, GMO לא הצליחה להפוך את המומחיות שלהם להגנות אפקטיביות כארגון.

בינה מלאכותית והגנה ציבורית-פרטית

Kumagai אמר שמודלים של בינה מלאכותית במשקולות פתוחות יכולים להיות משולבים ומופצים לכלי תקיפה אינספור, ולהפוך תקיפות סייבר מפעולות הדורשות כישורים מתקדמים לפעולות שכל אחד יכול לבצע בקלות. הוא אמר שמרכז הסייבר של קבוצת GMO אישר שמקור תקיפת גישה בלתי מורשית שכוונה נגד כ-20 חברות יפניות היה שימוש לרעה ב-ARTEX, כלי בדיקת חדירות אוטונומי מבוסס בינה מלאכותית שנועד במקור להגנה. Kumagai אמר שנדרשים שותפויות ציבוריות ופרטיות כדי לשפר את אבטחת המידע ברחבי יפן, ו-GMO הגישה לממשלה הצעה ליישם הגנה סייבר פרואקטיבית. הוא אמר ש-GMO לא מנסה להעביר אחריות לממשלה או לבקש חילוץ, אלא טען שללא הגנות ברמה לאומית, אירועים נוספים כאלה בלתי נמנעים.

מקורות: The Register