GMO Internet попередила про злам FX-хмари; зловмисник вимагав $50 млн

GMO Internet, японський інтернет-провайдер, попередила клієнтів: сервіс Onamae.com Desktop Cloud, позиціонований як середовище для торгівлі валютою, зламав зловмисник. Компанія повідомила, що повільно усувала вразливості безпеки, дані клієнтів і торгів могли бути розкриті, а вимогу викупу на $50 млн вона не виплатить.

Скомпрометоване торгівельне середовище

GMO повідомила, що третя сторона встановила шкідливі програми в серверних середовищах деяких клієнтів. Деякі клієнти повідомили про несанкціоновані операції на торгових рахунках, а треті сторони, ймовірно, бачили паролі користувачів до торгових сервісів. Компанія порадила негайно змінити паролі торгових рахунків з іншого пристрою. Вона також повідомила про вразливості безпеки, несанкціонований доступ до середовища та винесення даних клієнтів за межі компанії. Деякі клієнти повідомили про нерозпізнані транзакції; GMO попросила великі торгові сервіси припинити активні сесії, стежити за несанкціонованими транзакціями та блокувати торгові запити з Onamae.com Desktop Cloud.

Викуп і підтримка клієнтів

GMO повідомила, що отримала вимогу виплати від особи, яку вважають зловмисником; він хоче $50 млн. Компанія не платитиме, бо платіж не гарантував би видалення інформації чи запобіг її неправомірному використанню. Розслідування тривають; GMO попередила, що могли постраждати 26 739 VDI-серверів, а персональні пристрої користувачів можуть бути під загрозою. Компанія пропонує всім користувачам виплату співчуття ¥5 000 ($32) і пообіцяла покрити торгові збитки від атаки. GMO також попередила, що деякі торгові застосунки можуть зберігати сесії активними після зміни паролів, і порадила перевірити рекомендації або сторінку рахунку своєї брокерської чи FX-компанії, відключити всі активні сесії або попросити підтримку зробити це.

CEO визнає повільну реакцію

У блог-дописі CEO Масатосі Кумагай назвав виплату ¥5 000 знаком початкової щирості до клієнтів, які зазнали незручностей і занепокоєння. Він повідомив, що GMO використає всі ресурси групи для безкоштовного альтернативного середовища на шість місяців, оновлення системної інфраструктури та розслідування причини з зовнішніми експертами для запобігання повторенню. Кумагай визнав, що власні етичні хакери раніше вказували на сфери для вдосконалення, а команда працювала над контрзаходами. Він сказав, що компанія діяла обережно з огляду на доступність сервісу та інші пріоритети, а її реакція не мала достатньої глибини та швидкості, що дозволило зловмисникам використати вразливість. Він сказав, що шкодує: попри наявність професіоналів у штаті, GMO не змогла перетворити їхній досвід на ефективний захист як організація.

ШІ та державно-приватний захист

Кумагай сказав, що моделі ШІ з відкритими вагами можна поєднувати та поширювати у вигляді незліченних інструментів атак, перетворюючи кібератаки зі складних дій на доступні будь-кому. Він повідомив, що кібербезпекова служба GMO Group підтвердила: джерелом несанкціонованого доступу, який націлювався на приблизно 20 японських компаній, було неправомірне використання «ARTEX», автономного інструменту тестування на проникнення на основі ШІ, спочатку призначеного для захисту. Кумагай сказав, що для підвищення інформаційної безпеки по всій Японії потрібні партнерства держави та бізнесу, а GMO подала уряду пропозицію «застосувати проактивний кіберзахист». Він сказав, що GMO не намагається перекласти відповідальність на уряд чи випрошувати порятунок, але стверджував, що без захисту на національному рівні більше таких інцидентів не уникнути.

Джерела: The Register