GMO Internet Onamae bulutli xizmati mijozlari ma’lumotlari sizib chiqishini tekshirmoqda

Nima sodir bo‘ldi

Yaponiyaning GMO Internet internet-kompaniyasi moliyaviy treyderlar foydalanadigan Onamae Desktop Cloud nomli bulutli virtual ish stollari xizmatiga da’vo qilinayotgan ruxsatsiz kirish oqibatida ma’lumotlar sizib chiqishini tekshirmoqda. TechCrunch xabariga ko‘ra kompaniya blogiga tayanib, 27-oktabr kuni GMO hujumchi kompaniya mijozlari va biznesi bilan bog‘liq bo‘lishi mumkin bo‘lgan ma’lumotlarni e’lon qilganini ma’lum qildi, biroq ularning haqiqiyligi hozircha tekshirilmoqda va hodisaning to‘liq qamrovi noma’lum. GMO vakili TechCrunch so‘roviga javob bermadi.

Hodisa xronologiyasi

21-oktabr kuni GMO Onamae Desktop Cloud xizmatini o‘chirib qo‘ydi, tizimlariga ruxsatsiz kirish aniqlangach, xakerlardan taxminan 8 mlrd yen (~50 mln dollar) to‘lov talab qilingan maktub oldi. 22-oktabrda kompaniya hodisa haqida politsiyaga xabar berdi, 24-oktabrda mijozlarga tovon puli va muqobil xizmat va’da qildi hamda davlat organlaridan yordam so‘radi, 25–26-oktabrlarda zararli dasturlarni topish uchun mijozlarning qurilmalarini yig‘ishni boshladi , 27-oktabrda esa ma’lumotlar e’lon qilingani haqida xabar berdi. Kompaniya bahosiga ko‘ra, hujum 27 000 tagacha serverga ta’sir qilishi mumkin; savdo hisoblarida «ruxsatsiz operatsiyalar» haqidagi xabarlar fonida mijozlarga parollarni qayta o‘rnatish tavsiya etildi.

Artex vositasi bilan aloqa

Hodisa GMO kiberxavfsizlik bo‘limi butun Yaponiya bo‘ylab kompaniyalarga qilingan hujumlarda pentestlar uchun mo‘ljallangan xitoycha Artex sun’iy intellekt vositasidan foydalanilgani haqida xabar berganidan taxminan bir hafta o‘tib yuz berdi. Biroq Artex va Onamae xizmati buzilishi o‘rtasidagi aloqa ommaviy ravishda tasdiqlanmagan. CrowdStrike hisobotiga ko‘ra, Artex sentyabr oyida Janubiy Koreya moliya muassasalariga qilingan hujumlarda qo‘llangan bo‘lib, ular asosan zaif himoya choralari — masalan, ko‘p omilli autentifikatsiyaning yo‘qligi — tufayli muvaffaqiyatli bo‘lgan. Reuters xabariga ko‘ra, shundan so‘ng Artexning xitoylik ishlab chiquvchisi ommaviy yangilanishlarni to‘xtatib, vositani yopiq qildi. Yaponiya regulatori FSA TechCrunch’ga, may oyidayoq moliya tashkilotlariga zaifliklarni boshqarish, qatlamli mudofaa va hodisalarga tayyorgarlik kabi asosiy himoyani kuchaytirish tavsiya etilganini ma’lum qildi.