IT-гигант и поставщик интернет-услуг сообщил в своем блоге, что, по его мнению, злоумышленник опубликовал информацию, предположительно связанную с клиентами и бизнесом компании. Однако содержимое все еще проверяется, и полный масштаб инцидента остается неясным.
С тех пор GMO Internet рекомендовал клиентам сбросить пароли на фоне сообщений о «несанкционированных операциях», выполняемых на торговых счетах клиентов. Компания заявила, что утечка может затронуть 27 000 серверов.
Представитель GMO Internet не ответил на запрос TechCrunch о комментарии.
Инцидент произошел примерно через неделю после того, как подразделение кибербезопасности японской фирмы отдельно сообщило об обнаружении доказательств того, что китайский инструмент для тестирования на проникновение с ИИ под названием Artex использовался во взломах, нацеленных на компании по всей Японии. Однако компания заявила, что публично не установила связь между Artex и утечкой Onamae.
Инструмент Artex также использовался для взлома финансовых учреждений в Южной Корее в сентябре, согласно отчету CrowdStrike ранее в этом месяце. Атаки в значительной степени опирались на эксплуатацию слабых средств контроля безопасности, таких как отсутствие многофакторной аутентификации. Китайский разработчик Artex с тех пор прекратил публичные обновления и сделал инструмент безопасности с ИИ закрытым после того, как его связали с кибератаками на банки, сообщает Reuters.
Представитель Агентства финансовых услуг Японии (FSA) сообщил TechCrunch, что в мае оно выпустило руководство, призывающее финансовые учреждения подготовиться к росту уязвимостей кибербезопасности.
Регулятор призвал усилить базовую защиту, включая «управление уязвимостями, эшелонированную оборону и готовность к инцидентам», а также рекомендовал компаниям использовать ИИ и другие инструменты безопасности, добавил представитель.
Вот хронология утечки Onamae.
21 октября: GMO Internet отключил свой сервис Onamae Desktop Cloud после того, как обнаружил несанкционированный доступ к своим системам. IT-фирма также получила электронное письмо от хакеров с требованием около 8 миллиардов иен (~50 миллионов долларов).
22 октября: Японская компания сообщила об инциденте в японскую полицию и опубликовала еще одно публичное обновление.
24 октября: GMO Internet заявила, что предложит клиентам компенсацию и альтернативный сервис, одновременно обращаясь за помощью к государственным органам.
25–26 октября: Компания начала собирать устройства у клиентов для обнаружения вредоносного ПО и лучшего понимания ущерба.
27 октября: Японская IT-фирма заявила, что предполагаемый злоумышленник опубликовал информацию, которая, по-видимому, связана с компанией и ее клиентами. GMO сообщила, что все еще проверяет, является ли информация подлинной.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Kate Park
