Détails de la violation de sécurité
La société japonaise GMO Internet, spécialisée dans les services Internet, a annoncé que son service "Onamae Desktop Cloud" a subi une violation de sécurité à grande échelle, entraînant un accès non autorisé aux systèmes de l'entreprise. Ce service fournit des bureaux virtuels principalement utilisés par des traders financiers.
L'entreprise a confirmé que les attaquants ont publié des informations prétendument liées à ses clients et à ses activités commerciales, tandis que la société est toujours en phase de vérification de l'authenticité de ces données et de l'ampleur réelle des dommages. Les estimations préliminaires indiquent que l'intrusion pourrait affecter jusqu'à 27 000 serveurs.
Développements de l'incident et demandes des attaquants
La crise a débuté le 21 octobre lorsque l'entreprise a suspendu le service immédiatement après avoir détecté l'accès non autorisé, recevant simultanément un e-mail des attaquants exigeant une rançon de 8 milliards de yens japonais (environ 50 millions de dollars). L'entreprise a pris une série de mesures de réponse, notamment :
- Informer les autorités de sécurité japonaises de l'incident.
- Fournir des compensations aux clients et proposer des services alternatifs.
- Collaborer avec les agences gouvernementales pour enquêter sur l'intrusion.
- Lancer des opérations d'inspection des appareils des clients pour détecter tout logiciel malveillant.
Qu'est-ce que cela signifie pour les utilisateurs ?
Les utilisateurs du service, en particulier les traders financiers, sont confrontés à des risques de sécurité directs, l'entreprise ayant reçu des rapports faisant état d'"opérations non autorisées" effectuées sur les comptes de trading des clients. La société a conseillé à tous ses utilisateurs de réinitialiser immédiatement leurs mots de passe par mesure de précaution.
Contexte sécuritaire et cybermenaces
Cette intrusion survient à un moment où le Japon fait face à des avertissements croissants concernant les cyberattaques. L'unité de cybersécurité de GMO avait précédemment signalé des preuves de l'utilisation d'un outil de test d'intrusion chinois alimenté par l'intelligence artificielle, connu sous le nom de "Artex", dans des attaques ciblant des entreprises japonaises. Cependant, l'entreprise n'a pas officiellement confirmé de lien direct entre l'outil Artex et cette intrusion spécifique.
De son côté, l'Agence japonaise des services financiers (FSA) a émis des directives aux institutions financières sur la nécessité de renforcer leurs défenses fondamentales, notamment la gestion des vulnérabilités, la défense multicouche et la préparation à la réponse aux incidents, tout en encourageant l'utilisation d'outils de sécurité avancés pour contrer les menaces croissantes.