Японская IT-гигант GMO Internet расследует утечку данных после предполагаемого несанкционированного доступа к сервису Onamae, который предоставляет виртуальные рабочие столы для финансовых трейдеров. По заявлению компании, злоумышленник якобы опубликовал сведения, связанные с клиентами и бизнесом, однако содержимое ещё проверяется, а масштаб инцидента остаётся неясным. О публикуемых данных речь идёт как о возможном влиянии на клиентов, так и на сам бизнес, но точные последствия пока не подтверждены. Источник событий и последовательность развёртывания остаются предметом проверки.

Согласно обновлению GMO Internet, клиентам рекомендовано сменить пароли. Это следует после сообщений об «несанкционированных операциях» на торговых счетах клиентов. Компания заявила, что до 27 000 серверов могут оказаться затронуты во время взлома. Такие цифры подчеркивают масштаб проблемы и потенциальное воздействие на инфраструктуру, обслуживающую финансовые операции клиентов.

Представитель GMO Internet не ответил на запрос TechCrunch о комментариях к ситуации. Это добавляет неопределённости вокруг причин утечки и вероятной связи между злоумышленниками и последствиями для клиентов.

Инцидент совпал с тем, что IT-структура компании ранее зафиксировала признаки использования в атаках на японские компании инструмента Artex — китайского интеллект-асистированного средства тестирования на проникновение. Однако в компании заявили, что не установили публичной связи между Artex и взломом Onamae. Этот контекст подчёркивает риски, связанные с появлением и использованием новых инструментов в кибератаках.

Согласно материалам, Artex ранее применялся для взлома финансовых институтов в Южной Корее в прошлом месяце; в материалах CrowdStrike указывается, что для атак чаще всего использовались слабые методы защиты, включая отсутствие многофакторной аутентификации. Разработчик Artex в итоге прекратил публичные обновления и сделал инструмент закрытым исходник после связи с банковскими кибератаками, как сообщает Reuters.

Регулятор — Японское агентство финансовых услуг (FSA) — сообщил TechCrunch, что в мае выпустил руководство, призывающее финансовые институты к усилению кибербезопасности. В числе рекомендаций — усиление основных защит, управление уязвимостями, многоуровневая защита и готовность к инцидентам, а также применение ИИ и других инструментов для безопасности.

Ни один из пунктов сюжета не заменяет основное событие: Onamae Desktop Cloud подвергся несанкционированному доступу, что привело к появлению предполагаемой информации о клиентах и бизнесе компании. В рамках деталей хронологии, 21 октября GMO Internet отключила Onamae Desktop Cloud после обнаружения несанкционированного доступа; злоумышленники потребовали примерно 8 млрд иен (около 50 млн долларов). 22 октября компания сообщила в полицию и выпустила новый апдейт; 24 октября заявила о компенсациях клиентам и альтернативной службе, а 25–26 октября начался сбор устройств клиентов для обнаружения вредоносного ПО; 27 октября сообщили, что предполагаемый злоумышленник опубликовал информацию, связанную с компанией и клиентами, и что компания ещё проверяет её подлинность.