Japoński gigant internetowy GMO bada wyciek danych po opublikowaniu informacji klientów przez hakerów

Image: TechCrunch · Source

GMO Internet prowadzi dochodzenie w sprawie domniemanego naruszenia danych w usłudze Onamae cloud desktop, której użytkowników dotyczy wyciek danych po opublikowaniu ich przez hakerów. Naruszenie może obejmować 27 000 serwerów i nastąpiło po żądaniu okupu w wysokości około 50 milionów dolarów.

21 października 2026 roku japońska firma internetowa i świadcząca usługi IT GMO Internet odkryła nieautoryzowany dostęp do swojej usługi Onamae Desktop Cloud, która oferuje wirtualne pulpity głównie dla traderów finansowych. Ten incydent bezpieczeństwa skłonił GMO do natychmiastowego zamknięcia usługi i rozpoczęcia dokładnego śledztwa. Klienci Onamae otrzymali zalecenie zmiany haseł w związku z doniesieniami o nieautoryzowanych operacjach na kontach handlowych.

GMO Internet oświadczyło, że domniemany atakujący opublikował informacje potencjalnie powiązane z działalnością firmy i klientami, jednak weryfikacja autentyczności danych oraz pełnego wpływu wycieku wciąż jest w toku. Firma szacuje, że może być dotkniętych nawet 27 000 serwerów.

Incydent rozpoczął się od żądania okupu w wysokości około 8 miliardów jenów (około 50 milionów dolarów). GMO zgłosiło atak japońskim władzom 22 października i zobowiązało się do wypłaty odszkodowań poszkodowanym klientom oraz zaoferowało usługi alternatywne. Od 25 października firma zbiera urządzenia klientów w celu skanowania pod kątem złośliwego oprogramowania i oceny szkód.

Dla kontekstu, mniej więcej w tym samym czasie jednostka ds. cyberbezpieczeństwa GMO zidentyfikowała narzędzie do testów penetracyjnych Artex oparte na sztucznej inteligencji, wyprodukowane w Chinach, używane w atakach na firmy w Japonii. Choć nie ma potwierdzonego powiązania między Artem a wyciekiem Onamae, narzędzie to było zaangażowane w ataki na instytucje finansowe w Korei Południowej i Japonii. Jego twórca niedawno zaprzestał publicznych aktualizacji i uczynił narzędzie zamkniętym źródłem po doniesieniach medialnych.

Japońska Agencja Usług Finansowych (FSA) wezwała firmy finansowe do wzmocnienia obrony cybernetycznej, podkreślając podstawowe zabezpieczenia takie jak zarządzanie podatnościami, warstwową ochronę i gotowość na incydenty, a także zachęcając do wdrażania narzędzi bezpieczeństwa opartych na sztucznej inteligencji.

Wyciek danych GMO Onamae uwypukla rosnące wyzwania w dziedzinie cyberbezpieczeństwa w japońskim sektorze technologii finansowej, pokazując narastające zagrożenie ze strony zaawansowanych narzędzi hakerskich oraz istotę czujnych praktyk zabezpieczających.