Japānas interneta gigants GMO izmeklē datu noplūdi pēc klientu informācijas publicēšanas hakeru rokās

Attēls: TechCrunch · Avots

GMO Internet izmeklē iespējamu datu noplūdi savā Onamae mākoņdatoru pakalpojumā, hakeru publiskojot nozagtus klientu datus. Noplūde var ietekmēt 27 000 serveru un notikusi pēc apmēram 50 miljonu dolāru izpirkuma prasības.

2026. gada 21. oktobrī Japānas interneta un IT pakalpojumu uzņēmums GMO Internet konstatēja neatļautu piekļuvi savam Onamae Desktop Cloud pakalpojumam, kas galvenokārt nodrošina virtualizētas darbvirsmas finanšu tirgotājiem. Šis drošības incidents lika GMO nekavējoties slēgt pakalpojumu un uzsākt rūpīgu izmeklēšanu. Onamae klientiem kopš tā laika ieteikts atiestatīt savas paroles pēc ziņojumiem par neatļautām darbībām tirdzniecības kontos.

GMO Internet paziņoja, ka aizdomās turamais uzbrucējs ir publicējis informāciju, kas, iespējams, saistīta ar uzņēmumu un klientiem, tomēr datu autentiskuma pārbaude un incidenta pilnīgā ietekme joprojām tiek vērtēta. Uzņēmums lēš, ka noplūde varētu skart līdz pat 27 000 serveru.

Incidents sākās ar izpirkuma prasību apmēram 8 miljardu jenu apmērā (aptuveni 50 miljoni ASV dolāru). GMO 22. oktobrī ziņoja par uzbrukumu Japānas iestādēm un ir apņēmušies nodrošināt kompensācijas skartajiem klientiem, piedāvājot alternatīvus pakalpojumus. Kopš 25. oktobra uzņēmums vāc klientu ierīces, lai pārbaudītu tās uz ļaunprātīgu programmatūru un novērtētu radīto kaitējumu.

Papildu kontekstā apmēram tajā pašā laikā GMO kiberdrošības nodaļa identificēja ar mākslīgo intelektu aprīkotu Ķīnas ražotu iekļūšanas testēšanas rīku Artex, ko izmanto kiberuzbrukumos Japānas uzņēmumiem. Lai gan oficiāla saistība starp Artex un Onamae noplūdi nav pierādīta, Artex ir saistīts ar uzbrukumiem finanšu iestādēm Dienvidkorejā un Japānā. Tās izstrādātājs nesen pārtrauca publiskos atjauninājumus un padarīja rīku slēgta pirmkoda pēc mediju ziņojumiem.

Japānas Finanšu pakalpojumu aģentūra (FSA) aicinājusi finanšu uzņēmumus stiprināt kiberdrošību, uzsverot pamata aizsardzības pasākumus, piemēram, ievainojamības pārvaldību, slāņotās aizsardzības un gatavību incidentiem, vienlaikus veicinot arī AI balstītu drošības rīku ieviešanu.

GMO Onamae noplūde uzsver pieaugošās kiberdrošības problēmas Japānas finanšu tehnoloģiju sektorā, izceļot sarežģīto hakeru instrumentu draudus un modru drošības praksi nozīmi.