GMO Internet розслідує витік Onamae після публікації даних клієнтів хакерами

Японська інтернет-компанія GMO Internet розслідує витік даних після підозрюваного несанкціонованого доступу до її хмарного сервісу робочих столів Onamae, який надає віртуалізовані робочі столи фінансовим трейдерам. Компанія повідомила у своєму блозі, що зловмисник, ймовірно, опублікував інформацію, яка може бути пов'язана з клієнтами та її бізнесом, тоді як вміст усе ще перевіряється, а повний масштаб залишається незрозумілим. GMO порадила клієнтам скинути паролі на тлі повідомлень про несанкціоновані операції на торгових рахунках клієнтів.

Масштаб витоку та реакція клієнтів

GMO Internet повідомила, що через витік можуть бути зачеплені 27 000 серверів. Представник компанії не відповів на запит TechCrunch про коментар. Компанія також отримала повідомлення про несанкціоновані операції, виконані на торгових рахунках клієнтів, і сказала клієнтам скинути паролі.

Зв'язок з Artex не підтверджено

Інцидент стався приблизно через тиждень після того, як підрозділ кібербезпеки GMO окремо повідомив про виявлення доказів того, що китайський інструмент тестування на проникнення з підтримкою ШІ під назвою Artex використовувався у зламах, спрямованих на компанії по всій Японії. GMO повідомила, що публічно не встановила зв'язок між Artex та витоком Onamae. За повідомленням CrowdStrike раніше цього місяця, Artex також використовувався для зламу фінансових установ у Південній Кореї у вересні. Ті атаки значною мірою покладалися на використання слабких засобів безпеки, таких як відсутність багатофакторної автентифікації. Китайський розробник Artex з того часу припинив публічні оновлення та зробив інструмент безпеки з ШІ закритим після того, як його пов'язали з кібератаками на банки, за даними Reuters.

Регуляторні настанови та хронологія

Представник Агентства фінансових послуг Японії повідомив TechCrunch, що у травні воно оприлюднило настанови, закликаючи фінансові установи готуватися до зростання вразливостей у сфері кібербезпеки. Регулятор закликав до сильніших базових засобів захисту, зокрема управління вразливостями, багатошарового захисту та готовності до інцидентів, водночас заохочуючи фірми використовувати ШІ та інші інструменти безпеки. 21 жовтня: GMO закрила сервіс Onamae Desktop Cloud після виявлення несанкціонованого доступу без дозволу та отримала електронного листа від хакерів з вимогою близько 8 мільярдів ієн (~$50 мільйонів). 22 жовтня: компанія повідомила про інцидент японській поліції та опублікувала ще одне публічне оновлення. 24 жовтня: GMO повідомила, що запропонує клієнтам компенсацію та альтернативний сервіс, водночас звертаючись по допомогу до державних агентств. 25-26 жовтня: компанія почала збирати пристрої у клієнтів для виявлення шкідливого програмного забезпечення та кращого розуміння шкоди. 27 жовтня: компанія повідомила, що підозрюваний зловмисник опублікував інформацію, яка, здавалося, була пов'язана з компанією та її клієнтами, і вона все ще перевіряла, чи є інформація справжньою.

Джерела: TechCrunch