GMO Internet перевіряє витік даних після зламу Onamae

GMO Internet розслідує атаку на Onamae Desktop Cloud, перевіряє ймовірний витік даних і радить клієнтам змінити паролі.

Японська GMO Internet розслідує ймовірний витік даних після несанкціонованого доступу до сервісу Onamae Desktop Cloud, який надає віртуальні робочі столи для фінансових трейдерів. Компанія заявила, що зловмисник, імовірно, оприлюднив інформацію, пов’язану з клієнтами та бізнесом, але ці дані ще перевіряють. Паралельно GMO радить користувачам змінити паролі після повідомлень про «несанкціоновані операції» на рахунках. За оцінкою компанії, під загрозою могли опинитися 27 000 серверів.

Інцидент привернув увагу не лише самим фактом зламу. Йдеться про сервіс, пов’язаний із торговими акаунтами та фінансовими операціями, тож наслідки для клієнтів можуть виявитися значно чутливішими, ніж у випадку звичайного технічного збою.

GMO перевіряє, які дані могли оприлюднити після атаки

Про проблему GMO Internet повідомила у своєму блозі. Компанія вважає, що атакувальник без дозволу отримав доступ до систем Onamae Desktop Cloud, а потім опублікував частину інформації, яка нібито стосується клієнтів і самої GMO.

Водночас у компанії наголошують, що зміст цих матеріалів ще перевіряють. Повний масштаб інциденту також поки не зрозумілий.

Окремо GMO повідомила, що отримувала скарги на несанкціоновані дії в торгових акаунтах клієнтів. Саме це робить ситуацію особливо чутливою: мова не просто про збій у сервісі, а про платформу, пов’язану з фінансовими операціями.

Компанія радить змінити паролі та звернулася до поліції

Після виявлення інциденту GMO Internet закликала користувачів скинути паролі. Це стандартний крок у випадках, коли є ризик доступу до облікових записів, але тут він також показує, що компанія оцінює ситуацію як серйозну.

За словами GMO, під час атаки могли постраждати до 27 000 серверів. Як повідомляють Новини IT-PUB, у джерелі не уточнюється, чи всі вони справді були скомпрометовані, тому компанія говорить саме про можливий масштаб впливу, а не про підтверджений перелік уражених систем.

Паралельно GMO звернулася до японської поліції та повідомила про інцидент офіційним органам.

Хакери вимагали близько 8 мільярдів єн

У хронології подій, наведеній джерелом, зазначено, що 21 жовтня GMO Internet вимкнула Onamae Desktop Cloud після виявлення несанкціонованого доступу до своїх систем.

Того ж дня компанія отримала лист від хакерів із вимогою близько 8 мільярдів єн, або приблизно $50 млн.

22 жовтня GMO повідомила про інцидент поліцію та оприлюднила ще одне публічне оновлення. 24 жовтня компанія заявила, що надасть клієнтам компенсацію та альтернативний сервіс, а також звернеться по допомогу до державних структур.

25–26 жовтня GMO почала збирати пристрої клієнтів, щоб виявити шкідливе ПЗ і краще зрозуміти масштаб збитків. 27 жовтня компанія повідомила, що ймовірний зловмисник опублікував інформацію, яка, на його думку, пов’язана з компанією та її клієнтами. Утім GMO підкреслила, що поки не може підтвердити справжність цих даних.

Атака на Onamae пролунала на тлі ширших кіберзагроз

Ситуація з Onamae Desktop Cloud сталася приблизно через тиждень після того, як кіберпідрозділ GMO окремо повідомив про ознаки використання китайського AI-інструмента для пентесту під назвою Artex в атаках на компанії по всій Японії.

При цьому GMO не встановила публічного зв’язку між Artex і зламом Onamae.

У джерелі також згадується, що Artex використовували для атак на фінансові установи в Південній Кореї у вересні. За даними звіту CrowdStrike, ці атаки переважно спиралися на слабкі захисні механізми, зокрема на відсутність багатофакторної автентифікації. Після того як інструмент пов’язали з кібератаками на банки, його китайський розробник припинив публічні оновлення та зробив продукт закритим, повідомляє Reuters.

Окремо джерело наводить позицію японського регулятора. Представник Financial Service Agency повідомив TechCrunch, що у травні відомство закликало фінансові установи готуватися до зростання кібервразливостей. Регулятор просив посилити базовий захист, зокрема керування вразливостями, багаторівневу оборону та готовність до інцидентів, а також заохочував використовувати AI та інші інструменти безпеки.

У випадку з GMO Internet ключове питання поки залишається без остаточної відповіді: чи були скомпрометовані облікові записи клієнтів і якими виявляться реальні наслідки для користувачів сервісу.