A japán GMO Internet jelentős vizsgálatot indított az Onamae Desktop Cloud nevű, pénzügyi kereskedőknek virtuális asztali környezetet biztosító szolgáltatása ügyében, miután jogosulatlan hozzáférést és egy lehetséges adatkiszivárgást észleltek.
A vállalat blogbejegyzésében közölte, hogy úgy gondolják: a támadó közzétett olyan információkat, amelyek állítólag az ügyfelekhez és a céghez köthetők. A közzétett anyagok hitelességét azonban továbbra is ellenőrzik, és az incidens teljes körű hatásai jelenleg is tisztázatlanok.
GMO Internet ügyfeleinek jelszóváltást javasolt, miután bejelentések érkeztek „jogosulatlan műveletekről” ügyfél-kereskedési számlákon. A cég közlése szerint az incidens akár 27 000 szervert is érinthet.
A vállalat szóvivője nem válaszolt a TechCrunch megkeresésére a témában.
Kapcsolódás az Artex nevű eszközhöz és korábbi észlelések
Körülbelül egy héttel korábban a GMO Internet kiberbiztonsági egysége külön jelentésben találatokat közölt arról, hogy Artex néven egy kínai eredetű, mesterséges intelligenciát alkalmazó penetrációs tesztelő eszközt használtak japán cégek elleni behatolásokhoz. A cég azonban hangsúlyozta, hogy az Artex és az Onamae incidens közötti kapcsolatot még nem bizonyították nyilvánosan.
A CrowdStrike e hónap eleji jelentése szerint ugyanez az Artex eszköz szeptemberben dél-koreai pénzintézetek elleni támadásokban is szerepelt. Ezek a támadások nagyrészt alapvető biztonsági hiányosságokra épültek, például a többtényezős azonosítás hiányára. A Reuters szerint az Artex fejlesztője ezután leállította a nyilvános frissítéseket és lezárta a forráskódot, miután az eszközt bankokat célzó kibertámadásokkal hozták összefüggésbe.
Szabályozói figyelmeztetés és intézkedések
A Japán Pénzügyi Szolgáltatások Ügynökségének (Financial Services Agency, FSA) szóvivője a TechCrunch-nak elmondta, hogy májusban útmutatást adott ki, amelyben felkérte a pénzügyi intézményeket, hogy készüljenek fel a növekvő kiberbiztonsági kockázatokra. A szabályozó hangsúlyozta az alapvető védelmi intézkedések megerősítésének szükségességét, például sebezhetőség-kezelést, többrétegű védekezést és incidensre való felkészülést, miközben ösztönözte az AI és egyéb biztonsági eszközök használatát.
Idővonal
-
- október 21.: A GMO Internet leállította az Onamae Desktop Cloud szolgáltatást, miután jogosulatlan hozzáférést észlelt a rendszereiben. Ugyanezen a napon e-mailt kapott a támadóktól, akik körülbelül 8 milliárd jen (megközelítőleg 50 millió USD) váltságdíjat követeltek.
-
- október 22.: A japán cég bejelentette az incidenst a japán rendőrségnél és újabb nyilvános tájékoztatást tett közzé.
-
- október 24.: A GMO Internet közölte, hogy kártalanítást és alternatív szolgáltatást ajánl fel ügyfeleinek, és segítséget kér kormányzati szervektől.
-
- október 25–26.: A cég megkezdte ügyfeleitől eszközök begyűjtését rosszindulatú programok vizsgálata és a károk felmérése céljából.
-
- október 27.: A vállalat közölte, hogy egy feltételezett támadó közzétett olyan információkat, amelyek látszólag a céghez és ügyfeleihez köthetők; a cég továbbra is ellenőrzi ezek hitelességét.
Miért számít ez
Az Onamae szolgáltatás célcsoportja között pénzügyi kereskedők is vannak, így egy ilyen incidens közvetlen pénzügyi és működési kockázatot jelenthet az ügyfelek számára. A nagyszámú, akár 27 000 szerver érintettsége, a jelentett jogosulatlan kereskedési műveletek és a nagy összegű váltságdíj-követelés miatt az ügy potenciálisan széleskörű hatású. Emellett az Artex eszköz körüli korábbi jelentések és a szabályozó figyelmeztetései is azt jelzik, hogy a pénzügyi szektor extra készültséget igényel az AI-vel segített támadási technikák és az alapvető biztonsági hiányosságok kezelésére.
A vizsgálat folyamatban van, és a GMO Internet további információkat ígért, amint a részletek tisztázódnak.
