Detalhes da violação de segurança
A empresa japonesa GMO Internet, especializada em serviços de internet, anunciou que seu serviço "Onamae Desktop Cloud" sofreu uma violação de segurança em larga escala, resultando em acesso não autorizado aos sistemas da empresa. Este serviço fornece desktops virtuais usados principalmente por traders financeiros.
A empresa confirmou que os atacantes publicaram informações supostamente vinculadas aos seus clientes e operações comerciais, enquanto a empresa ainda está na fase de verificação da autenticidade desses dados e da extensão real do dano. Estimativas iniciais indicam que a violação pode afetar até 27.000 servidores.
Desenvolvimentos do incidente e exigências dos atacantes
A crise começou em 21 de outubro, quando a empresa encerrou o serviço imediatamente após detectar o acesso não autorizado e, ao mesmo tempo, recebeu um e-mail dos atacantes exigindo um resgate de 8 bilhões de ienes japoneses (cerca de 50 milhões de dólares). A empresa tomou uma série de medidas de resposta, incluindo:
- Notificar as autoridades de segurança japonesas sobre o incidente.
- Oferecer compensações aos clientes e fornecer serviços alternativos.
- Colaborar com agências governamentais para investigar a violação.
- Iniciar operações de verificação nos dispositivos dos clientes para detectar qualquer software malicioso.
O que isso significa para os usuários?
Os usuários do serviço, especialmente os traders financeiros, enfrentam riscos de segurança diretos, já que a empresa recebeu relatos de "operações não autorizadas" realizadas nas contas de negociação dos clientes. A empresa aconselhou todos os seus usuários a redefinirem suas senhas imediatamente como medida de precaução.
Contexto de segurança e ameaças cibernéticas
Esta violação ocorre em um momento em que o Japão enfrenta alertas crescentes sobre ataques cibernéticos. A unidade de segurança cibernética da GMO indicou anteriormente a existência de evidências do uso de uma ferramenta de teste de intrusão chinesa baseada em inteligência artificial, conhecida como "Artex", em ataques direcionados a empresas japonesas. No entanto, a empresa não confirmou oficialmente uma ligação direta entre a ferramenta Artex e esta violação específica.
Por sua vez, a Agência de Serviços Financeiros do Japão (FSA) emitiu diretrizes para que as instituições financeiras reforcem suas defesas básicas, incluindo a gestão de vulnerabilidades, defesa em múltiplas camadas e prontidão para resposta a incidentes, incentivando o uso de ferramentas de segurança avançadas para enfrentar as ameaças crescentes.