Jaapani internetihiid GMO uurib andmeleket pärast klientide info lekkimist häkkerite poolt

Pilt: TechCrunch · Allikas

GMO Internet uurib oma Onamae pilvelauateenuse võimalikku andmeleket, kus häkkerid väidetavalt avaldasid varastatud kliendiandmed. Leekest võib mõjutada kuni 27 000 serverit ja see järgnes ligikaudu 50 miljoni dollari suurusele lunarahanõudele.

21. oktoobril 2026 avastas Jaapani interneti- ja IT-teenuste ettevõte GMO Internet oma Onamae Desktop Cloud teenusele volitamata juurdepääsu, mis pakub virtualiseeritud töölaua lahendust peamiselt finantstehingute tegijatele. Selle turvaintsidendi tõttu sulges GMO teenuse viivitamatult ja alustas põhjalikku uurimist. Onamae kliendid on sellest ajast alates saanud soovituse oma paroolid muuta, kuna on teatatud loata tegevustest kauplemiskontodel.

GMO Internet teatas, et kahtlustatav ründaja avaldas infot, mis võib olla seotud ettevõtte ja klientidega, kuid andmete ehtsuse kontroll ja lekke täielik mõju on endiselt uurimisel. Ettevõte hindab, et kuni 27 000 serverit võib olla mõjutatud.

Intsident algas ligikaudu 8 miljardi jeeni (umbes 50 miljoni dollari) suuruse lunarahanõudega. GMO teatas rünnakust Jaapani ametivõimudele 22. oktoobril ning on lubanud kahjustatud klientidele hüvitust pakkuda ning alternatiivseid teenuseid. Alates 25. oktoobrist kogub ettevõte klientide seadmeid, et kontrollida pahavara ja hinnata kahjusid.

Täiendavaks kontekstiks tuvastas GMO küberjulgeoleku üksus umbes samal ajal Hiinas loodud tehisintellektipõhise sissetungimistestimise tööriista nimega Artex, mida kasutatakse Jaapani ettevõtete vastu suunatud küberrünnakutes. Kuigi Artexi ja Onamae lekke vahel puudub kinnitatud seos, on Artex seotud finantsasutuste rünnakutega Lõuna-Koreas ja Jaapanis. Selle arendaja lõpetas hiljuti avalikud uuendused ja muutis tööriista avatud lähtekoodiga versiooni kinni pärast meediakajastusi.

Jaapani Finantsteenuste Agentuur (FSA) on kutsunud finantsasutusi tugevdama küberjulgeolekut, rõhutades põhilisi kaitsemeetmeid nagu haavatavuste haldamine, kihiline kaitse ja intsidentideks valmisolek, julgustades samas tehisintellektil põhinevate turvatööriistade kasutuselevõttu.

GMO Onamae lekkejuhtum toob esile kasvavaid küberjulgeoleku väljakutseid Jaapani finants- ja tehnoloogiasektorites, rõhutades keerukate häkkimisvahendite ohte ning turvapraktikate pideva valvsuse tähtsust.