Details zur Sicherheitsverletzung
Das auf Internetdienste spezialisierte japanische Unternehmen GMO Internet gab bekannt, dass sein Dienst "Onamae Desktop Cloud" Ziel eines groß angelegten Sicherheitsangriffs wurde, der zu einem unbefugten Zugriff auf die Systeme des Unternehmens führte. Dieser Dienst stellt virtuelle Desktops bereit, die hauptsächlich von Finanzhändlern genutzt werden.
Das Unternehmen bestätigte, dass die Angreifer Informationen veröffentlicht haben, die angeblich mit seinen Kunden und Geschäftstätigkeiten in Verbindung stehen, während sich das Unternehmen noch in der Phase der Überprüfung der Echtheit dieser Daten und des tatsächlichen Schadensausmaßes befindet. Erste Schätzungen deuten darauf hin, dass der Angriff bis zu 27.000 Server betreffen könnte.
Entwicklungen des Vorfalls und Forderungen der Angreifer
Die Krise begann am 21. Oktober, als das Unternehmen den Dienst unmittelbar nach Entdeckung des unbefugten Zugriffs abschaltete. Gleichzeitig erhielt es eine E-Mail von den Angreifern, in der ein Lösegeld in Höhe von 8 Milliarden japanischen Yen (etwa 50 Millionen Dollar) gefordert wurde. Das Unternehmen hat eine Reihe von Reaktionsmaßnahmen eingeleitet, darunter:
- Benachrichtigung der japanischen Sicherheitsbehörden über den Vorfall.
- Bereitstellung von Entschädigungen für Kunden und Angebot alternativer Dienste.
- Zusammenarbeit mit Regierungsbehörden zur Untersuchung des Angriffs.
- Beginn der Überprüfung der Kundengeräte auf Schadsoftware.
Was bedeutet das für die Nutzer?
Die Nutzer des Dienstes, insbesondere Finanzhändler, sind direkten Sicherheitsrisiken ausgesetzt, da das Unternehmen Berichte über "unbefugte Transaktionen" erhalten hat, die auf den Handelskonten der Kunden durchgeführt wurden. Das Unternehmen hat allen Nutzern geraten, ihre Passwörter als Vorsichtsmaßnahme umgehend zurückzusetzen.
Sicherheitskontext und Cyber-Bedrohungen
Dieser Angriff erfolgt zu einer Zeit, in der Japan zunehmend vor Cyberangriffen gewarnt wird. Die Cybersicherheitseinheit von GMO hatte bereits zuvor auf Hinweise hingewiesen, dass ein chinesisches, KI-gestütztes Penetrationstest-Tool namens "Artex" bei Angriffen auf japanische Unternehmen eingesetzt wurde. Dennoch hat das Unternehmen offiziell keine direkte Verbindung zwischen dem Artex-Tool und diesem spezifischen Angriff bestätigt.
Die japanische Finanzdienstleistungsbehörde (FSA) hat ihrerseits Richtlinien für Finanzinstitute herausgegeben, in denen sie dazu auffordert, ihre grundlegenden Abwehrmechanismen zu stärken. Dies umfasst das Schwachstellenmanagement, die mehrschichtige Verteidigung und die Vorbereitung auf die Reaktion auf Vorfälle, während gleichzeitig der Einsatz fortschrittlicher Sicherheitswerkzeuge zur Bekämpfung der zunehmenden Bedrohungen gefördert wird.