Японский интернет-гигант GMO заявляет, что хакеры опубликовали украденные данные клиентов.

ИТ-гигант и компания, предоставляющая интернет-услуги, сообщила в своем блоге , что, по ее мнению, злоумышленник опубликовал информацию, предположительно связанную с клиентами и ее бизнесом. Однако содержание информации все еще проверяется, и полный масштаб инцидента остается неясным.

Компания GMO Internet посоветовала своим клиентам сбросить пароли на фоне сообщений о «несанкционированных операциях», совершенных на торговых счетах клиентов. Компания заявила, что утечка данных может затронуть 27 000 серверов.

Этот инцидент произошел примерно через неделю после того, как подразделение кибербезопасности японской компании отдельно сообщило об обнаружении доказательств того, что китайский инструмент для тестирования на проникновение с использованием искусственного интеллекта под названием Artex был использован при взломах компаний по всей Японии. Однако компания заявила, что публично не установила связь между Artex и взломом Onamae.

Согласно сообщению CrowdStrike, опубликованному ранее в этом месяце, инструмент Artex также использовался для взлома финансовых учреждений в Южной Корее в сентябре. Атаки в основном основывались на использовании слабых средств защиты , таких как отсутствие многофакторной аутентификации. После того, как стало известно о связи этого инструмента с кибератаками на банки, китайский разработчик Artex прекратил публичные обновления и сделал его закрытым исходным кодом, сообщает Reuters .

Представитель Агентства финансовых услуг Японии (FSA) сообщил, что в мае агентство выпустило рекомендации, призывающие финансовые учреждения подготовиться к росту уязвимостей в сфере кибербезопасности.

Представитель регулятора добавил, что ведомство призвало к усилению базовой защиты, включая «управление уязвимостями, многоуровневую защиту и готовность к инцидентам», а также призвало компании использовать ИИ и другие инструменты безопасности.

Вот хронология событий, связанных с утечкой данных в Онамаэ.

21 октября: Компания GMO Internet отключила свой сервис Onamae Desktop Cloud после обнаружения несанкционированного доступа к своим системам. Кроме того, IT-компания получила электронное письмо от хакеров с требованием выплаты около 8 миллиардов иен (примерно 50 миллионов долларов).

22 октября: Японская компания сообщила об инциденте в японскую полицию и опубликовала еще одно сообщение .

24 октября: Компания GMO Internet заявила, что предложит клиентам компенсацию и альтернативные услуги, пока будет добиваться помощи от государственных органов.

25-26 октября: Компания начала сбор устройств у клиентов для обнаружения вредоносного ПО и лучшего понимания масштабов ущерба.

27 октября: Японская IT-компания сообщила, что предполагаемый злоумышленник опубликовал информацию, которая, по всей видимости, связана с компанией и ее клиентами. Компания GMO заявила, что все еще проверяет достоверность этой информации.