تفاصيل الاختراق الأمني
أعلنت شركة GMO Internet اليابانية، المتخصصة في خدمات الإنترنت، عن تعرض خدمتها "Onamae Desktop Cloud" لاختراق أمني واسع النطاق، مما أدى إلى وصول غير مصرح به إلى أنظمة الشركة. وتوفر هذه الخدمة أجهزة سطح مكتب افتراضية تُستخدم بشكل أساسي من قبل المتداولين الماليين.
أكدت الشركة أن المهاجمين قاموا بنشر معلومات يُزعم أنها مرتبطة بعملائها وأعمالها التجارية، بينما لا تزال الشركة في مرحلة التحقق من صحة هذه البيانات وحجم الضرر الفعلي. وتشير التقديرات الأولية إلى أن الاختراق قد يؤثر على ما يصل إلى 27,000 خادم.
تطورات الحادثة ومطالب المهاجمين
بدأت الأزمة في 21 أكتوبر عندما أغلقت الشركة الخدمة فور اكتشاف الوصول غير المصرح به، وتلقت في الوقت ذاته رسالة بريد إلكتروني من المهاجمين تطالب بفدية قدرها 8 مليارات ين ياباني (حوالي 50 مليون دولار). وقد اتخذت الشركة سلسلة من الإجراءات الاستجابة، شملت:
- إبلاغ السلطات الأمنية اليابانية بالحادثة.
- تقديم تعويضات للعملاء وتوفير خدمات بديلة.
- التعاون مع الوكالات الحكومية للتحقيق في الاختراق.
- بدء عمليات فحص الأجهزة الخاصة بالعملاء للكشف عن أي برمجيات خبيثة.
ما الذي يعنيه ذلك للمستخدمين؟
يواجه مستخدمو الخدمة، وخاصة المتداولين الماليين، مخاطر أمنية مباشرة، حيث تلقت الشركة تقارير عن "عمليات غير مصرح بها" تم تنفيذها على حسابات التداول الخاصة بالعملاء. وقد نصحت الشركة جميع مستخدميها بضرورة إعادة تعيين كلمات المرور فوراً كإجراء احترازي.
السياق الأمني والتهديدات السيبرانية
يأتي هذا الاختراق في وقت تشهد فيه اليابان تحذيرات متزايدة من الهجمات السيبرانية. وقد أشارت وحدة الأمن السيبراني التابعة لشركة GMO في وقت سابق إلى وجود أدلة على استخدام أداة اختبار اختراق صينية مدعومة بالذكاء الاصطناعي تُعرف باسم "Artex" في هجمات استهدفت شركات يابانية. ورغم ذلك، لم تؤكد الشركة رسمياً وجود صلة مباشرة بين أداة Artex وهذا الاختراق تحديداً.
من جانبها، أصدرت وكالة الخدمات المالية اليابانية (FSA) توجيهات للمؤسسات المالية بضرورة تعزيز دفاعاتها الأساسية، بما في ذلك إدارة الثغرات الأمنية، والدفاع المتعدد الطبقات، والاستعداد للاستجابة للحوادث، مع التشجيع على استخدام أدوات أمنية متقدمة لمواجهة التهديدات المتصاعدة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.