GMO, gigante da internet japonesa, diz que hackers postaram dados roubados de clientes

A empresa japonesa de internet GMO Internet está investigando um vazamento de dados após suspeita de acesso não autorizado ao seu serviço de desktop em nuvem Onamae, que fornece desktops virtualizados para traders financeiros

A gigante de serviços de TI e Internet disse em seu blog que acredita que o invasor publicou informações supostamente vinculadas a clientes e seus negócios. No entanto, o conteúdo ainda está sendo verificado e a extensão total do incidente permanece obscura.

Desde então, a GMO Internet aconselhou os clientes a redefinirem suas senhas, em meio ao recebimento de relatórios de “operações não autorizadas” realizadas em contas comerciais de clientes. A empresa disse que 27.000 servidores podem ser afetados pela violação.

Um porta-voz da GMO Internet não respondeu ao pedido de comentário do TechCrunch.

O incidente ocorre cerca de uma semana depois que a unidade de segurança cibernética da empresa japonesa relatado separadamente encontrar evidências de que uma ferramenta chinesa de teste de penetração habilitada para IA, chamada Artex, foi usada em hacks direcionados a empresas em todo o Japão. No entanto, a empresa disse que não estabeleceu publicamente uma ligação entre a Artex e a violação de Onamae.

A ferramenta Artex também foi usada para hackear instituições financeiras na Coreia do Sul em setembro, segundo relatório da CrowdStrike no início deste mês. Os ataques basearam-se em grande parte explorando controles de segurança fracoscomo a falta de autenticação multifator. Desde então, o desenvolvedor chinês da Artex interrompeu as atualizações públicas e tornou a ferramenta de segurança de IA de código fechado depois que ela foi vinculada a ataques cibernéticos contra bancos, por Reuters.

Um porta-voz da Agência de Serviços Financeiros do Japão (FSA) disse ao TechCrunch que emitiu orientações em maio, instando as instituições financeiras a se prepararem para um aumento nas vulnerabilidades de segurança cibernética.

O regulador apelou a defesas básicas mais fortes, incluindo “gestão de vulnerabilidades, defesa em profundidade e preparação para incidentes”, ao mesmo tempo que incentiva as empresas a utilizar IA e outras ferramentas de segurança, acrescentou o porta-voz.

Aqui está o cronograma da violação de Onamae.

21 de outubro: Internet OGM desligar seu serviço Onamae Desktop Cloud depois de descobrir que o acesso não autorizado ocorreu aos seus sistemas sem permissão. A empresa de TI também recebeu um e-mail de hackers exigindo cerca de 8 bilhões de ienes (~US$ 50 milhões).

22 de outubro: A empresa japonesa relatou o incidente à polícia japonesa e compartilhou outro atualização pública.

24 de outubro: A GMO Internet disse que ofereceria compensação aos clientes e serviços alternativos enquanto buscava ajuda de agências governamentais.

25 a 26 de outubro: A empresa começou a coletar dispositivos dos clientes para detectar malware e entender melhor os danos.

27 de outubro: A empresa japonesa de TI disse que um suposto invasor postou informações que pareciam estar vinculadas à empresa e seus clientes. A GMO disse que ainda estava verificando se a informação era genuína.