GMO Internet-ը զգուշացնում է FX ամպի կոմպրոմիտացիայի մասին. հարձակվողը պահանջել է 50 միլիոն դոլար

GMO Internet-ը՝ ճապոնական ինտերնետ ծառայություններ մատուցող ընկերություն, զգուշացրել է, որ Onamae.com Desktop Cloud-ը, որը գովազդվում էր որպես արտարժույթի առևտրի միջավայր, կոմպրոմիտացվել է։ Ընկերությունն ասել է, որ դանդաղ է շտկել անվտանգության թերությունները, հաճախորդների և առևտրի տվյալները կարող են բացահայտված լինել, և որ 50 միլիոն դոլարի փրկագնի պահանջ է ստացել, որը չի վճարի։

Կոմպրոմիտացված առևտրային միջավայր

GMO-ն ասել է, որ երրորդ կողմը վնասակար ծրագրեր է տեղադրել որոշ հաճախորդների սերվերներում։ Որոշ հաճախորդներ հայտնել են իրենց առևտրային հաշիվներում չարտոնված գործողությունների մասին, և, ամենայն հավանականությամբ, երրորդ կողմերը տեսել են օգտատերերի գաղտնաբառերը առևտրային ծառայությունների համար։ Ընկերությունը խորհուրդ է տվել անմիջապես փոխել գաղտնաբառերը՝ առևտրի համար չօգտագործվող սարքից։ Ասվել է նաև, որ համակարգերում եղել են խոցելիություններ, միջավայր մուտք է գործվել առանց թույլտվության, և հաճախորդների տվյալները դուրս են բերվել ընկերությունից։ GMO-ն խնդրել է խոշոր առևտրային ծառայություններին դադարեցնել ակտիվ սեսիաները, վերահսկել չարտոնված գործարքները և արգելափակել Onamae.com Desktop Cloud-ից եկող հարցումները։

Փրկագին և հաճախորդների աջակցություն

GMO-ն ասել է, որ գումարի պահանջ է ստացել հարձակվող համարվող անձից, որը ցանկանում է 50 միլիոն դոլար։ Այն չի վճարի, քանի որ վճարումը չէր երաշխավորի տվյալների ջնջումը կամ չէր կանխի չարաշահումը։ Հետաքննությունները շարունակվում են. GMO-ն զգուշացնում է, որ 26 739 VDI սերվեր կարող է տուժել, իսկ օգտատերերի անձնական սարքերը կարող են վտանգի տակ լինել։ Ընկերությունը բոլոր օգտատերերին առաջարկում է 5 000 իեն ($32) մխիթարական վճար և խոստացել է ծածկել հարձակման պատճառով առևտրային կորուստները։ GMO-ն զգուշացրել է, որ որոշ հավելվածներ կարող են սեսիաները ակտիվ պահել գաղտնաբառը փոխելուց հետո, և խորհուրդ է տվել ստուգել բրոքերային կամ FX ընկերության ուղեցույցը կամ հաշվի էջը և անջատել ակտիվ սեսիաները կամ խնդրել աջակցությանը։

Գործադիր տնօրենը ընդունում է դանդաղ արձագանքը

Բլոգում գործադիր տնօրեն Masatoshi Kumagai-ն 5 000 իենի այդ վճարն անվանել է սկզբնական անկեղծության դրսևորում՝ անհարմարություն և անհանգստություն ունեցած հաճախորդների նկատմամբ։ Նա ասել է, որ GMO-ն խմբի ողջ ռեսուրսներով վեց ամիս անվճար այլընտրանք կտրամադրի, կվերանայի ենթակառուցվածքը և արտաքին փորձագետների հետ կհետաքննի պատճառը՝ կանխելու կրկնությունը։ Kumagai-ն ընդունել է, որ ներքին սպիտակ գլխարկով հաքերները նախկինում նշել էին բարելավման ոլորտներ, և թիմն աշխատում էր հակաքայլերի վրա։ Նա ասել է, որ ընկերությունը զգուշավոր էր՝ հաշվի առնելով ծառայության հասանելիությունը և առաջնահերթ համարելով այլ խնդիրներ, իսկ արձագանքը բավարար արագ և խորը չէր՝ թույլ տալով օգտագործել խոցելիությունը։ Նա ափսոսանք է հայտնել, որ չնայած մասնագետներին՝ GMO-ն որպես կազմակերպություն չի կարողացել նրանց փորձը վերածել արդյունավետ պաշտպանության։

AI և պետական-մասնավոր պաշտպանություն

Kumagai-ն ասել է, որ բաց կշիռներով AI մոդելները կարող են դառնալ անթիվ հարձակման գործիքներ՝ կիբերհարձակումները դարձնելով հեշտ կատարվող գործողություններ։ GMO Group-ի կիբերանվտանգության թիմը հաստատել է, որ մոտ 20 ճապոնական ընկերության դեմ հարձակման աղբյուրը «ARTEX»-ի չարաշահումն էր՝ ի սկզբանե պաշտպանության համար նախատեսված ինքնավար AI ներթափանցման թեստավորման գործիքի։ Kumagai-ն ասել է, որ Ճապոնիայում տեղեկատվական անվտանգությունը բարելավելու համար անհրաժեշտ են պետական և մասնավոր գործընկերություններ, և GMO-ն կառավարությանը առաջարկել է «կիրառել նախաձեռնողական կիբերպաշտպանություն»։ Նա ասել է, որ GMO-ն չի փորձում մեղքը բարդել կառավարության վրա կամ փրկարարական աջակցություն մուրալ, այլ պնդում է, որ առանց ազգային պաշտպանության նման միջադեպերը անխուսափելի կդառնան։

Աղբյուրներ: The Register