Подробности нарушения безопасности
Японская компания GMO Internet, специализирующаяся на интернет-услугах, объявила о том, что ее сервис Onamae Desktop Cloud подвергся масштабному нарушению безопасности, что привело к несанкционированному доступу к системам компании. Этот сервис предоставляет виртуальные рабочие столы, используемые в основном финансовыми трейдерами.
Компания подтвердила, что злоумышленники опубликовали информацию, предположительно связанную с ее клиентами и бизнес-операциями, в то время как компания все еще находится на стадии проверки подлинности этих данных и оценки фактического ущерба. По предварительным оценкам, взлом может затронуть до 27 000 серверов.
Развитие событий и требования злоумышленников
Кризис начался 21 октября, когда компания отключила сервис сразу после обнаружения несанкционированного доступа. В то же время она получила электронное письмо от злоумышленников с требованием выкупа в размере 8 миллиардов японских иен (около 50 миллионов долларов). Компания предприняла ряд ответных мер, включая:
- Уведомление японских органов безопасности об инциденте.
- Предоставление компенсаций клиентам и предложение альтернативных услуг.
- Сотрудничество с государственными органами для расследования взлома.
- Начало проверок оборудования клиентов для выявления любого вредоносного программного обеспечения.
Что это означает для пользователей?
Пользователи сервиса, особенно финансовые трейдеры, сталкиваются с прямыми рисками безопасности, так как компания получила сообщения о «несанкционированных операциях», совершенных на торговых счетах клиентов. Компания рекомендовала всем своим пользователям немедленно сбросить пароли в качестве меры предосторожности.
Контекст безопасности и киберугрозы
Этот взлом произошел в то время, когда в Японии наблюдается рост предупреждений о кибератаках. Ранее подразделение кибербезопасности GMO указывало на наличие доказательств использования китайского инструмента для тестирования на проникновение на базе искусственного интеллекта, известного как Artex, в атаках на японские компании. Тем не менее, компания официально не подтвердила прямую связь между инструментом Artex и данным конкретным взломом.
Со своей стороны, Агентство финансовых услуг Японии (FSA) выпустило директивы для финансовых учреждений о необходимости усиления базовой защиты, включая управление уязвимостями, многоуровневую защиту и готовность к реагированию на инциденты, призывая к использованию передовых инструментов безопасности для противодействия растущим угрозам.