Главное в материале

  • 27 октября GMO сообщила, что атакующий опубликовал данные, предположительно связанные с клиентами и бизнесом компании
  • Сервис Onamae Desktop Cloud отключён 21 октября после обнаружения несанкционированного доступа; хакеры требовали около 8 млрд иен (~$50 млн)
  • Затронуты могут быть до 27 000 серверов; клиентам рекомендовано сбросить пароли

Что произошло

Японская интернет-компания GMO Internet расследует утечку данных после предполагаемого несанкционированного доступа к её облачному сервису виртуальных рабочих столов Onamae Desktop Cloud, которым пользуются финансовые трейдеры. Как сообщает TechCrunch со ссылкой на блог компании, 27 октября GMO заявила, что атакующий опубликовал информацию, предположительно связанную с клиентами и бизнесом компании, но её подлинность ещё проверяется, и полный масштаб инцидента остаётся неясным. Представитель GMO на запрос TechCrunch не ответил.

Хронология инцидента

21 октября GMO отключила сервис Onamae Desktop Cloud, обнаружив несанкционированный доступ к своим системам, и получила от хакеров письмо с требованием выкупа около 8 млрд иен (~$50 млн). 22 октября компания сообщила о инциденте в полицию, 24 октября пообещала клиентам компенсацию и альтернативный сервис и обратилась за помощью к госорганам, 25–26 октября начала собирать устройства клиентов для поиска вредоносного ПО, а 27 октября сообщила о публикации данных. По оценке компании, взлом может затронуть до 27 000 серверов; клиентам рекомендовано сбросить пароли на фоне сообщений о «несанкционированных операциях» на торговых счетах.

Связь с инструментом Artex

Инцидент произошёл примерно через неделю после того, как подразделение кибербезопасности GMO сообщило об использовании китайского ИИ-инструмента для пентестов Artex в атаках на компании по всей Японии. При этом связь между Artex и взломом Onamae публично не установлена. По отчёту CrowdStrike, Artex применялся в сентябре при атаках на финансовые учреждения Южной Кореи, которые в основном опирались на слабые меры защиты — например, отсутствие многофакторной аутентификации. Как передаёт Reuters, китайский разработчик Artex после этого прекратил публичные обновления и сделал инструмент закрытым. Регулятор Японии FSA сообщил TechCrunch, что ещё в мае рекомендовал финансовым организациям усилить базовую защиту — управление уязвимостями, эшелонированную оборону и готовность к инцидентам.