Японы технологийн аварга GMO Internet компани өөрийн Onamae үүлэн тооцооллын үйлчилгээнд зөвшөөрөлгүй нэвтэрсэн хэргийг шалгаж эхэлснээ мэдэгдлээ.
GMO Internet компанийн Onamae Desktop Cloud үйлчилгээнд гарсан халдлагын улмаас 27,000 орчим сервер хохирсон байж болзошгүй гэж тус компани үзэж байна. Халдлага үйлдэгч нь компанийн үйлчлүүлэгчид болон бизнестэй холбоотой гэх мэдээллийг нийтэлсэн бөгөөд тус компани уг мэдээллийн үнэн бодит эсэхийг одоогоор нягталж байна. Хэрэглэгчдийн арилжааны дансанд зөвшөөрөлгүй үйлдлүүд хийгдсэн тухай мэдээлэл ирсэнтэй холбогдуулан GMO Internet нууц үгээ яаралтай солихыг харилцагчиддаа зөвлөжээ.
Аравдугаар сарын 21-нд системд зөвшөөрөлгүй нэвтэрснийг илрүүлснээр тус компани Onamae Desktop Cloud үйлчилгээгээ зогсоосон байна. Халдлага үйлдэгчид энэ үеэр ойролцоогоор 8 тэрбум иен буюу 50 сая ам.доллар нэхэмжилсэн цахим шуудан илгээжээ. Үүний дараа аравдугаар сарын 22-нд тус компани Японы цагдаагийн байгууллагад мэдэгдэл хүргүүлж, аравдугаар сарын 24-нөөс эхлэн хохирсон хэрэглэгчдэд нөхөн олговор олгох, өөр үйлчилгээ санал болгох арга хэмжээ авч эхэлсэн байна.
Энэхүү хэрэг нь Японы компаниуд руу чиглэсэн кибер халдлагад Хятадын хиймэл оюун ухаанд суурилсан “Artex” нэртэй нэвтрэлтийн тестийн хэрэгсэл ашиглагдаж буйг илрүүлснээс долоо хоногийн дараа гарчээ. CrowdStrike компанийн тайланд дурдсанаар, уг хэрэгсэл нь олон хүчин зүйлийн баталгаажуулалтгүй зэрэг сул хамгаалалтыг ашиглан Өмнөд Солонгосын санхүүгийн байгууллагууд руу халдахад ашиглагдсан байна. Гэсэн хэдий ч GMO Internet нь Onamae-ийн халдлага болон Artex хэрэгслийн хоорондох холбоог одоогоор албан ёсоор тогтоогоогүй байна.
Японы Санхүүгийн үйлчилгээний агентлаг (FSA) тавдугаар сард санхүүгийн байгууллагуудад хандан кибер аюулгүй байдлын эрсдэл нэмэгдэж байгааг анхааруулж, хамгаалалтын суурь тогтолцоог бэхжүүлэхийг уриалсан байв. Тус агентлаг эмзэг байдлын удирдлага, олон давхаргат хамгаалалт, халдлагад бэлэн байдлыг хангахын зэрэгцээ хиймэл оюун ухаан болон бусад аюулгүй байдлын хэрэгслийг ашиглахыг зөвлөсөн байна. GMO Internet компани хохирлын цар хүрээг тогтоохын тулд хэрэглэгчдийн төхөөрөмжүүдийг цуглуулж, хортой програм байгаа эсэхийг шалгах ажлыг аравдугаар сарын 25-26-ны өдрүүдэд эхлүүлжээ.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
Japanese internet company GMO Internet is investigating a data leak after suspected unauthorized access to its Onamae cloud desktop service, which provides virtualized desktops to financial traders
The IT and internet services giant said on its blog that it believes the attacker has published information allegedly linked to customers and its business. However, the contents are still being verified and the full extent of the incident remains unclear.
GMO Internet has since advised customers to reset their passwords, amid receiving reports of “unauthorized operations” performed on customer trading accounts. The company said 27,000 servers may be affected by the breach.
A spokesperson for GMO Internet did not respond to TechCrunch’s request for comment.
The incident comes about a week after the Japanese firm’s cybersecurity unit separately reported finding evidence that a Chinese AI-enabled penetration testing tool called Artex had been used in hacks targeting companies across Japan. However, the company said it has not publicly established a connection between Artex and the breach of Onamae.
The Artex tool was also used to hack financial institutions in South Korea in September, according to a report by CrowdStrike earlier this month. The attacks largely relied on exploiting weak security controls, such as a lack of multi-factor authentication. Artex’s Chinese developer has since stopped public updates and made the AI security tool closed-source after it was linked to cyberattacks targeting banks, per Reuters.
A spokesperson at Japan’s Financial Service Agency (FSA) told TechCrunch that it issued guidance in May urging financial institutions to prepare for a rise in cybersecurity vulnerabilities.
The regulator called for stronger basic defenses, including “vulnerability management, defense-in-depth and incident preparedness,” while encouraging firms to use AI and other security tools, the spokesperson added.
Here’s the timeline of the Onamae breach.
Oct 21: GMO Internet shut down its Onamae Desktop Cloud service after discovering unauthorized access had occurred to its systems without permission. The IT firm also received an email from hackers demanding about 8 billion yen (~$50 million).
Oct 22: The Japanese company reported the incident to Japanese police and shared another public update.
Oct 24: GMO Internet said it would offer customers compensation and alternative service while seeking help from government agencies.
Oct 25-26: The company began collecting devices from customers to detect malware and better understand the damage.
Oct 27: The Japanese IT firm said a suspected attacker had posted information that appeared to be linked to the company and its customers. GMO said it was still checking whether the information was genuine.
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.
