GMO Internet იძიებს Onamae-ს გაჟონვას ჰაკერების მიერ მომხმარებელთა მონაცემების გამოქვეყნების შემდეგ

იაპონური ინტერნეტკომპანია GMO Internet იძიებს მონაცემთა გაჟონვას მას შემდეგ, რაც Onamae-ს ღრუბლოვანი დესკტოპის სერვისზე უნებართვო წვდომის ეჭვი გაჩნდა. ეს სერვისი ფინანსურ ტრეიდერებს ვირტუალიზებულ დესკტოპებს აწვდის. კომპანიამ ბლოგზე განაცხადა, რომ თავდამსხმელმა, სავარაუდოდ, გამოაქვეყნა ინფორმაცია, რომელიც, როგორც ჩანს, დაკავშირებულია მომხმარებლებთან და კომპანიის საქმიანობასთან, თუმცა შიგთავსი ჯერ მოწმდება და სრული მასშტაბი გაურკვეველია. GMO-მ მომხმარებლებს პაროლების შეცვლა ურჩია მომხმარებელთა სავაჭრო ანგარიშებზე უნებართვო ოპერაციების შესახებ ცნობების ფონზე.

გაჟონვის მასშტაბი და მომხმარებლების რეაქცია

GMO Internet-მა განაცხადა, რომ გაჟონვამ შესაძლოა 27 000 სერვერზე იმოქმედოს. კომპანიის წარმომადგენელმა TechCrunch-ის კომენტარის თხოვნას არ უპასუხა. კომპანიამ ასევე მიიღო ცნობები მომხმარებელთა სავაჭრო ანგარიშებზე შესრულებული უნებართვო ოპერაციების შესახებ და მომხმარებლებს პაროლების შეცვლა ურჩია.

Artex-თან კავშირი ჯერ არ დადასტურებულა

ინციდენტი მოხდა დაახლოებით ერთი კვირის შემდეგ, რაც GMO-ს კიბერუსაფრთხოების დანაყოფმა ცალკე განაცხადა, რომ მოიპოვა მტკიცებულება იმისა, რომ ჩინური ხელოვნური ინტელექტით აღჭურვილი შეღწევადობის ტესტირების ინსტრუმენტი Artex გამოიყენებოდა იაპონიის სხვადასხვა კომპანიის წინააღმდეგ მიმართულ ჰაკერულ შეტევებში. GMO-მ განაცხადა, რომ საჯაროდ ჯერ არ დაუდგენია კავშირი Artex-სა და Onamae-ს გაჟონვას შორის. CrowdStrike-ის ამ თვის დასაწყისში გამოქვეყნებული ანგარიშის თანახმად, Artex გამოიყენეს სექტემბერში სამხრეთ კორეაში ფინანსურ ინსტიტუტებზე ჰაკერული შეტევისთვის. ეს შეტევები ძირითადად ეყრდნობოდა სუსტი უსაფრთხოების კონტროლის გამოყენებას, მაგალითად, მრავალფაქტორიანი ავთენტიფიკაციის არარსებობას. Artex-ის ჩინელმა შემქმნელმა შეწყვიტა საჯარო განახლებები და ხელოვნური ინტელექტის უსაფრთხოების ინსტრუმენტი დახურულ კოდზე გადაიყვანა მას შემდეგ, რაც ის ბანკების წინააღმდეგ მიმართულ კიბერშეტევებს დაუკავშირდა, Reuters-ის ცნობით.

რეგულატორის მითითებები და მოვლენების ქრონოლოგია

იაპონიის Financial Service Agency-ის წარმომადგენელმა TechCrunch-ს განუცხადა, რომ მაისში გამოსცა მითითებები, რომლებშიც ფინანსურ ინსტიტუტებს მოუწოდა მოემზადონ კიბერუსაფრთხოების დაუცველობების ზრდისთვის. რეგულატორმა მოუწოდა ძირითადი დაცვის გაძლიერებას, მათ შორის დაუცველობების მართვას, სიღრმისეულ დაცვას და ინციდენტებისთვის მზადყოფნას, და ამავდროულად კომპანიებს ურჩია გამოიყენონ ხელოვნური ინტელექტი და სხვა უსაფრთხოების ინსტრუმენტები. 21 ოქტომბერი: GMO-მ გამორთო Onamae-ს Desktop Cloud სერვისი მას შემდეგ, რაც აღმოაჩინა, რომ მომხდარი იყო უნებართვო წვდომა, და მიიღო ჰაკერების ელფოსტა, რომლითაც ისინი დაახლოებით 8 მილიარდ იენს (დაახლოებით 50 მილიონი დოლარი) ითხოვდნენ. 22 ოქტომბერი: კომპანიამ ინციდენტის შესახებ იაპონიის პოლიციას შეატყობინა და კიდევ ერთი საჯარო განახლება გააზიარა. 24 ოქტომბერი: GMO-მ განაცხადა, რომ მომხმარებლებს შესთავაზებდა კომპენსაციასა და ალტერნატიულ სერვისს, პარალელურად კი მთავრობის უწყებებისგან დახმარებას ითხოვდა. 25 და 26 ოქტომბერი: კომპანიამ დაიწყო მომხმარებლებისგან მოწყობილობების შეგროვება, რათა გამოევლინა მავნე პროგრამები და უკეთ შეეფასებინა ზიანი. 27 ოქტომბერი: კომპანიამ განაცხადა, რომ სავარაუდო თავდამსხმელმა გამოაქვეყნა ინფორმაცია, რომელიც, როგორც ჩანდა, კომპანიასა და მის მომხმარებლებს უკავშირდებოდა, და კომპანია ჯერ კიდევ ამოწმებდა, იყო თუ არა ეს ინფორმაცია ნამდვილი.

წყაროები: TechCrunch