GMO Internet-ը հետաքննում է Onamae-ի խախտումը հաճախորդների տվյալների հրապարակումից հետո

Ճապոնական ինտերնետ ընկերություն GMO Internet-ը հետաքննում է տվյալների արտահոսքը՝ իր Onamae ամպային աշխատասեղանի ծառայությանը կասկածելի չարտոնված մուտքից հետո, որը վիրտուալ աշխատասեղաններ է տրամադրում ֆինանսական թրեյդերներին։ Ընկերությունը իր բլոգում ասել է, որ հարձակվողը, ըստ երևույթին, հրապարակել է տեղեկություն, որը ենթադրաբար կապված է հաճախորդների և իր բիզնեսի հետ, մինչդեռ բովանդակությունը դեռ ստուգվում է, և ամբողջական ծավալը մնում է անհայտ։ GMO-ն հաճախորդներին խորհուրդ է տվել վերակայել գաղտնաբառերը՝ հաճախորդների առևտրային հաշիվներում չարտոնված գործողությունների մասին հաղորդումների ֆոնին։

Խախտման ծավալը և հաճախորդների արձագանքը

GMO Internet-ը ասել է, որ խախտումը կարող է ազդել 27,000 սերվերի վրա։ Ընկերության ներկայացուցիչը չի պատասխանել TechCrunch-ի մեկնաբանության խնդրանքին։ Ընկերությունը նաև ստացել է հաճախորդների առևտրային հաշիվներում կատարված չարտոնված գործողությունների մասին հաղորդումներ և հաճախորդներին ասել է վերակայել գաղտնաբառերը։

Artex-ի հետ կապը չի հաստատվել

Դեպքը տեղի է ունենում մոտ մեկ շաբաթ անց, երբ GMO-ի կիբերանվտանգության ստորաբաժանումը առանձին հաղորդել է, որ ապացույցներ է գտել, թե չինական AI-ով աշխատող ներթափանցման թեստավորման գործիք, որը կոչվում է Artex, օգտագործվել է Ճապոնիայի տարբեր ընկերությունների դեմ հաքերային հարձակումներում։ GMO-ն ասել է, որ հրապարակային չի հաստատել Artex-ի և Onamae խախտման միջև կապը։ Artex-ը նաև օգտագործվել է Հարավային Կորեայի ֆինանսական հաստատությունները սեպտեմբերին հաքելու համար, ըստ CrowdStrike-ի այս ամսվա զեկույցի։ Այդ հարձակումները հիմնականում հիմնվել են թույլ անվտանգության վերահսկողության շահագործման վրա, ինչպիսին է բազմագործոն նույնականացման բացակայությունը։ Artex-ի չինացի մշակողը դրանից հետո դադարեցրել է հանրային թարմացումները և AI անվտանգության գործիքը դարձրել փակ կոդով, այն բանից հետո, երբ այն կապվել է բանկերի դեմ կիբերհարձակումների հետ, ըստ Reuters-ի։

Կարգավորող ուղեցույց և ժամանակագիծ

Ճապոնիայի ֆինանսական ծառայությունների գործակալության ներկայացուցիչը TechCrunch-ին ասել է, որ մայիսին ուղեցույց է տրվել՝ կոչ անելով ֆինանսական հաստատություններին պատրաստվել կիբերանվտանգության խոցելիությունների աճին։ Կարգավորիչը կոչ է արել ավելի ուժեղ հիմնական պաշտպանություն, այդ թվում՝ խոցելիությունների կառավարում, խորը պաշտպանություն և միջադեպերի պատրաստություն, միևնույն ժամանակ խրախուսելով ընկերություններին օգտագործել AI և այլ անվտանգության գործիքներ։ Հոկտեմբերի 21: GMO-ն փակել է իր Onamae Desktop Cloud ծառայությունը՝ հայտնաբերելուց հետո, որ չարտոնված մուտք է տեղի ունեցել առանց թույլտվության, և հաքերներից էլեկտրոնային նամակ է ստացել՝ պահանջելով մոտ 8 միլիարդ յեն (~50 միլիոն դոլար)։ Հոկտեմբերի 22: ընկերությունը միջադեպը հաղորդել է ճապոնական ոստիկանությանը և հրապարակել է ևս մեկ հրապարակային թարմացում։ Հոկտեմբերի 24: GMO-ն ասել է, որ հաճախորդներին փոխհատուցում և այլընտրանքային ծառայություն կտրամադրի, միևնույն ժամանակ կառավարական գործակալությունների օգնությունը կխնդրի։ Հոկտեմբերի 25-26: ընկերությունը սկսել է հաճախորդներից սարքեր հավաքել՝ վնասակար ծրագրեր հայտնաբերելու և վնասը ավելի լավ հասկանալու համար։ Հոկտեմբերի 27: ընկերությունը ասել է, որ կասկածելի հարձակվողը հրապարակել է տեղեկություն, որը թվում էր կապված ընկերության և իր հաճախորդների հետ, և դեռ ստուգում էր, արդյոք տեղեկությունը իսկական է։

Աղբյուրներ՝ TechCrunch