Japonijos interneto milžinė GMO tiria duomenų nutekėjimą po to, kai įsilaužėliai paskelbė klientų informaciją

Vaizdas: TechCrunch · Šaltinis

GMO Internet tiria tariamą savo Onamae debesų darbalaukio paslaugos duomenų pažeidimą, kai įsilaužėliai paskelbė pavogtą klientų informaciją. Pažeidimas gali paveikti 27 000 serverių ir įvyko po maždaug 50 mln. JAV dolerių reikalavimo kaip išpirkos.

2026 m. spalio 21 d. Japonijos interneto ir IT paslaugų įmonė GMO Internet aptiko neteisėtą prieigą prie savo Onamae Desktop Cloud paslaugos, kuri teikia virtualizuotus darbalaukius daugiausia finansų prekiautojams. Dėl šio saugumo incidento GMO tučtuojau sustabdė paslaugą ir pradėjo išsamų tyrimą. Nuo to laiko Onamae klientams buvo patarta pakeisti slaptažodžius dėl pranešimų apie neteisėtas operacijas prekybos sąskaitose.

GMO Internet nurodė, kad įtariamas užpuolikas paskelbė informaciją, galimai susijusią su įmonės veikla ir klientais, tačiau duomenų autentiškumas ir pažeidimo pilnas mastas dar tik tikrinami. Įmonės vertinimu, galbūt buvo paveikti iki 27 000 serverių.

Incidentas prasidėjo maždaug 8 milijardų jenų (apie 50 mln. JAV dolerių) išpirkos reikalavimu. GMO spalio 22 d. pranešė apie ataką Japonijos valdžios institucijoms ir įsipareigojo kompensuoti paveiktiems klientams bei pasiūlyti alternatyvias paslaugas. Nuo spalio 25 d. įmonė renka klientų įrenginius, kad juos patikrintų dėl kenkėjiškų programų ir įvertintų padarytą žalą.

Papildomai, maždaug tuo pačiu metu GMO kibernetinio saugumo skyrius aptiko Kinijoje sukurtą dirbtiniu intelektu paremta įsiskverbimo testavimo įrankį Artex, kuris buvo naudojamas kibernetinėse atakose prieš Japonijos įmones. Nors nėra patvirtinto ryšio tarp Artex ir Onamae pažeidimo, Artex buvo susijęs su atakomis prieš finansų institucijas Pietų Korėjoje ir Japonijoje. Jo kūrėjas neseniai nutraukė viešuosius atnaujinimus ir pavertė įrankį uždarojo kodo po žiniasklaidos pranešimų.

Japonijos Finansų paslaugų agentūra (FSA) paragino finansų įmones sustiprinti kiberneto saugumo gynybą, pabrėždama bazinius apsaugos principus, tokius kaip pažeidžiamumų valdymas, daugiasluoksnė apsauga ir pasirengimas incidentams, kartu skatinant naudoti dirbtiniu intelektu pagrįstus saugumo įrankius.

GMO Onamae duomenų nutekėjimas atspindi augančius kibernetinio saugumo iššūkius Japonijos finansų technologijų sektoriuje, pabrėždamas sudėtingų įsilaužimo įrankių keliamą grėsmę ir atidžios saugumo praktikos svarbą.