GMO Internet, FX bulutunun ihlal edildiğini duyurdu; saldırgan 50 milyon dolar talep etti

GMO Internet, bir Japon İSS, Onamae.com Desktop Cloud hizmetinin, döviz ticareti için bir ortam olarak tanıtılan hizmetin, bir saldırgan tarafından ihlal edildiğini müşterilere duyurdu. Şirket, güvenlik zayıflıklarını düzeltmede yavaş kaldığını, müşteri ve ticaret bilgilerinin açığa çıkmış olabileceğini ve ödemeyeceği 50 milyon dolarlık fidye talebi aldığını söyledi.

İhlal edilen ticaret ortamı

GMO, üçüncü bir tarafın bazı müşterilerin sunucu ortamlarına kötü amaçlı programlar kurduğunu söyledi. Bazı müşteriler ticaret hesaplarında yetkisiz işlemler bildirdi ve üçüncü taraflar muhtemelen kullanıcıların ticaret hizmetleri parolalarını gördü. Şirket, kullanıcıların ticaret için kullanmadıkları bir cihaz kullanarak ticaret hesabı parolalarını hemen değiştirmelerini tavsiye etti. Ayrıca sistemlerinde güvenlik açıkları olduğunu, ortamına yetkisiz erişildiğini ve müşteri bilgilerinin şirket dışına çıkarıldığını söyledi. Bazı müşteriler tanınmayan işlemler bildirdi ve GMO, büyük ticaret hizmetlerinden aktif oturumları sonlandırmalarını, yetkisiz işlemleri izlemelerini ve Onamae.com Desktop Cloud üzerinden gelen ticaret isteklerini engellemelerini istedi.

Fidye ve müşteri desteği

GMO, saldırgan olduğundan şüphelenilen bir kişiden para talebi aldığını ve bu kişinin 50 milyon dolar istediğini söyledi. Bilgilerin silinmesini garanti etmeyeceğinden ve bilgilerin kötüye kullanılmasını engellemeyeceğinden ödemeyeceğini belirtti. Soruşturma sürerken GMO, 26.739 VDI sunucusunun etkilenmiş olabileceği ve kullanıcıların kişisel cihazlarının risk altında olabileceği konusunda uyarıda bulundu. Şirket tüm kullanıcılara 5.000 yen (32 dolar) taziye ödemesi sunuyor ve saldırıdan kaynaklanan ticaret kayıplarını karşılamayı vaat etti. GMO ayrıca bazı ticaret uygulamalarının parola değişikliğinden sonra oturumları açık tutabileceği uyarısında bulunarak, kullanıcılara menkul kıymet veya FX şirketlerinin rehberliğine ya da hesap sayfasına bakmalarını ve tüm aktif oturumları kapatmalarını veya destekten bunu yapmasını istemelerini tavsiye etti.

CEO, yavaş yanıtı kabul etti

CEO Masatoshi Kumagai, blog yazısında 5.000 yenlik ödemeyi, rahatsızlık ve endişe yaşayan müşterilere yönelik ilk samimiyet göstergesi olarak tanımladı. GMO'nun altı ay boyunca ücretsiz alternatif ortam sağlamak, sistem altyapısını baştan sona yenilemek ve nedeni araştırmak ve dış uzmanlarla tekrarlanmasını önlemek için tüm grup kaynaklarını kullanacağını söyledi. Kumagai, şirket içindeki beyaz şapkalı hackerların daha önce iyileştirme alanlarına dikkat çektiğini ve ekibin karşı önlemler üzerinde çalıştığını kabul etti. Şirketin, hizmet kullanılabilirliğini göz önünde bulundurarak ve diğer sorunlara öncelik vererek temkinli ilerlediğini, yanıtının yeterli derinlik ve hızdan yoksun olduğunu ve saldırganların güvenlik açığını kullanmasına izin verdiğini söyledi. Şirkette profesyoneller olmasına rağmen, GMO'nun onların uzmanlığını organizasyon olarak etkili savunmalara dönüştüremediğini söyledi ve bunu üzüntüyle karşıladığını belirtti.

Yapay zeka ve kamu-özel savunma

Kumagai, açık ağırlıklı yapay zeka modellerinin birleştirilebileceğini ve sayısız saldırı aracına dönüştürülebileceğini, siber saldırıları ileri beceri gerektiren eylemlerden herkesin kolayca yapabileceği eylemlere dönüştürdüğünü söyledi. GMO Grubu'nun siber güvenlik operasyonunun, yaklaşık 20 Japon şirketini hedef alan yetkisiz erişim saldırısının kaynağının savunma için tasarlanan özerk yapay zeka sızma testi aracı 'ARTEX'in kötüye kullanılması olduğunu doğruladığını söyledi. Kumagai, Japonya genelinde bilgi güvenliğini iyileştirmek için kamu ve özel sektör iş birliğinin gerekli olduğunu ve GMO'nun hükümete 'proaktif siber savunma uygulamak' yönünde bir öneri sunduğunu söyledi. GMO'nun suçu hükümete atmayı veya kurtarma dilenmeyi amaçlamadığını, ancak ulusal düzeyde savunmalar olmadan daha fazla bu tür olayın kaçınılmaz olduğunu savunduğunu söyledi.

Kaynaklar: The Register