GMO Internet-მა გააფრთხილა, რომ ვალუტით ვაჭრობის ღრუბელი გატეხეს; თავდამსხმელი 50 მილიონ დოლარს ითხოვს

იაპონურმა ინტერნეტპროვაიდერმა GMO Internet-მა მომხმარებლები გააფრთხილა, რომ მისი Onamae.com Desktop Cloud სერვისი, რომელიც ვალუტით ვაჭრობის გარემოდ არის წარმოდგენილი, თავდამსხმელმა გატეხა. კომპანიამ განაცხადა, რომ უსაფრთხოების ხარვეზების გამოსწორებას აჭიანურებდა, რომ მომხმარებელთა და ვაჭრობის მონაცემები შესაძლოა გამჟღავნებულიყო და რომ მიიღო 50 მილიონი დოლარის გამოსასყიდის მოთხოვნა, რომელსაც არ გადაიხდის.

გატეხილი სავაჭრო გარემო

GMO-მ განაცხადა, რომ მესამე მხარემ ზოგიერთი მომხმარებლის სერვერის გარემოში მავნე პროგრამები დააყენა. ზოგიერთმა მომხმარებელმა სავაჭრო ანგარიშებზე არასანქცირებული ოპერაციების შესახებ შეატყობინა, ხოლო მესამე პირებმა, სავარაუდოდ, ნახეს მომხმარებლების პაროლები სავაჭრო სერვისებზე. კომპანიამ მომხმარებლებს ურჩია, სავაჭრო ანგარიშების პაროლები დაუყოვნებლივ შეცვალონ იმ მოწყობილობით, რომელსაც ვაჭრობისთვის არ იყენებენ. ასევე განაცხადა, რომ მის სისტემებში უსაფრთხოების ხარვეზები იყო, გარემოზე ნებართვის გარეშე შეაღწიეს და მომხმარებელთა ინფორმაცია კომპანიის გარეთ გაიტანეს. ზოგიერთმა მომხმარებელმა უცნობი ტრანზაქციების შესახებ შეატყობინა, და GMO-მ მთავარ სავაჭრო სერვისებს სთხოვა აქტიური სესიების შეწყვეტა, არასანქცირებული ტრანზაქციების მონიტორინგი და Onamae.com Desktop Cloud-იდან მომდინარე სავაჭრო მოთხოვნების დაბლოკვა.

გამოსასყიდი და მომხმარებლების მხარდაჭერა

GMO-მ განაცხადა, რომ ფულის მოთხოვნა მიიღო პირისგან, რომელიც, სავარაუდოდ, თავდამსხმელია და 50 მილიონ დოლარს ითხოვს. კომპანია არ გადაიხდის, რადგან გადახდა არ გარანტირებს ინფორმაციის წაშლას და არც მისი ბოროტად გამოყენების თავიდან აცილებას. გამოძიება გრძელდება; GMO აფრთხილებს, რომ შესაძლოა 26 739 VDI სერვერამდე დაზარალებულიყო და მომხმარებლების პირადი მოწყობილობებიც შესაძლოა საფრთხის ქვეშ იყოს. კომპანია ყველა მომხმარებელს 5 000 იენის (32 დოლარი) ნუგეშისცემის თანხას სთავაზობს და დაჰპირდა, რომ დაფარავს თავდასხმით გამოწვეულ სავაჭრო ზარალს. GMO-მ ასევე გააფრთხილა, რომ ზოგიერთმა სავაჭრო აპმა პაროლის შეცვლის შემდეგაც შეიძლება სესიები აქტიური დატოვოს, და მომხმარებლებს ურჩია, გადაამოწმონ თავიანთი საბროკერო ან FX კომპანიის რეკომენდაციები ან ანგარიშის გვერდი და გათიშონ ყველა აქტიური სესია ან მხარდაჭერის გუნდს სთხოვონ ამის გაკეთება.

აღმასრულებელი დირექტორი აჭიანურებულ რეაგირებას აღიარებს

ბლოგპოსტში აღმასრულებელმა დირექტორმა მასატოში კუმაგაიმ 5 000 იენის გადახდას უწოდა გულწრფელობის საწყისი ნიშანი იმ მომხმარებლების მიმართ, რომლებმაც უხერხულობა და შფოთვა განიცადეს. მან განაცხადა, რომ GMO მთელი ჯგუფის რესურსებს გამოიყენებს ექვსი თვის განმავლობაში უფასო ალტერნატიული გარემოს შესათავაზებლად, სისტემური ინფრასტრუქტურის გადასახედად და გარე ექსპერტებთან ერთად მიზეზის გამოსაძიებლად და განმეორების თავიდან ასაცილებლად. კუმაგაიმ აღიარა, რომ კომპანიის შიდა ეთიკურ ჰაკერებს ადრე მითითებული ჰქონდათ სფეროები, სადაც გაუმჯობესება იყო საჭირო, და გუნდი საპასუხო ზომებზე მუშაობდა. მისი თქმით, კომპანია ფრთხილად მოქმედებდა, რადგან სერვისის ხელმისაწვდომობას ითვალისწინებდა და სხვა საკითხებს ანიჭებდა პრიორიტეტს, და რომ მის რეაგირებას აკლდა საკმარისი სიღრმე და სისწრაფე, რამაც თავდამსხმელებს საშუალება მისცა ხარვეზი გამოეყენებინათ. მან აღნიშნა, რომ ნანობს: მიუხედავად შტატში მყოფი პროფესიონალებისა, GMO-მ ვერ შეძლო მათი ექსპერტიზის ორგანიზაციის დონეზე ეფექტურ თავდაცვად გარდაქმნა.

ხელოვნური ინტელექტი და საჯარო-კერძო თავდაცვა

კუმაგაიმ თქვა, რომ ღია წონების AI მოდელები შეიძლება გაერთიანდეს და ურიცხვ თავდასხმის ინსტრუმენტად გავრცელდეს, რაც კიბერშეტევებს მაღალი კვალიფიკაციის მქონე ადამიანების საქმიანობიდან ისეთ ქმედებად აქცევს, რომელიც ნებისმიერს მარტივად შეუძლია. მან განაცხადა, რომ GMO Group-ის კიბერუსაფრთხოების ოპერაციამ დაადასტურა: დაახლოებით 20 იაპონურ კომპანიაზე არასანქცირებული შეღწევის შეტევის წყარო იყო „ARTEX“-ის ბოროტად გამოყენება, ავტონომიური AI პენეტრაციული ტესტირების ინსტრუმენტისა, რომელიც თავდაპირველად თავდაცვისთვის იყო განკუთვნილი. კუმაგაიმ აღნიშნა, რომ საჭიროა საჯარო და კერძო სექტორის პარტნიორობა მთელი იაპონიის საინფორმაციო უსაფრთხოების გასაუმჯობესებლად, და GMO-მ მთავრობას წარუდგინა წინადადება „პროაქტიური კიბერთავდაცვის გამოყენების“ შესახებ. მან თქვა, რომ GMO არ ცდილობს პასუხისმგებლობის მთავრობაზე გადატანას ან დახმარების თხოვნას, არამედ ამტკიცებს, რომ ეროვნული დონის თავდაცვის გარეშე კიდევ უფრო მეტი მსგავსი ინციდენტი გარდაუვალია.

წყაროები: The Register