Японский интернет-гигант GMO расследует утечку данных после публикации информации клиентов хакерами

Image: TechCrunch · Source

GMO Internet расследует предполагаемое нарушение безопасности в сервисе облачных рабочих столов Onamae, после того как хакеры опубликовали украденные данные клиентов. Нарушение может затронуть 27 000 серверов и последовало за требованием выкупа примерно на 50 миллионов долларов.

21 октября 2026 года японская интернет- и IT-компания GMO Internet обнаружила несанкционированный доступ к своему сервису Onamae Desktop Cloud, предоставляющему виртуальные рабочие столы преимущественно для финансовых трейдеров. Этот инцидент безопасности вынудил GMO немедленно остановить работу сервиса и начать тщательное расследование. Клиентам Onamae рекомендовали сбросить пароли в связи с сообщениями о несанкционированных операциях на торговых счетах.

GMO Internet заявила, что предполагаемый злоумышленник опубликовал информацию, возможно связанную с бизнесом и клиентами компании, однако проверка подлинности данных и полного масштаба утечки продолжается. Компания оценивает, что может быть затронуто до 27 000 серверов.

Инцидент начался с требования выкупа примерно в 8 миллиардов йен (около 50 миллионов долларов). GMO заявила об атаке японским властям 22 октября и обязалась компенсировать пострадавшим клиентам и предложить альтернативные услуги. С 25 октября компания собирает устройства клиентов для проверки на наличие вредоносного ПО и оценки ущерба.

В дополнение, примерно в то же время подразделение кибербезопасности GMO выявило китайский инструмент для тестирования проникновения с искусственным интеллектом Artex, используемый в кибератаках на компании по всей Японии. Хотя подтверждённой связи между Artex и утечкой Onamae нет, этот инструмент участвовал в атаках на финансовые учреждения в Южной Корее и Японии. Его разработчик недавно прекратил публичные обновления и сделал инструмент закрытым после публикаций в СМИ.

Японское агентство финансовых услуг (FSA) призвало финансовые компании усилить киберзащиту, выделяя базовые меры — управление уязвимостями, многоуровневую защиту, готовность к инцидентам, а также поощряя внедрение средств безопасности с искусственным интеллектом.

Утечка GMO Onamae подчёркивает растущие вызовы в области кибербезопасности в секторе финансовых технологий Японии, демонстрируя возрастающую угрозу от сложных хакерских инструментов и важность бдительных практик защиты.