تحقق شركة الإنترنت اليابانية GMO Internet في خرق للبيانات بعد الاشتباه في الوصول غير المصرح به إلى خدمة Onamae السحابية لسطح المكتب، والتي توفر أجهزة سطح مكتب افتراضية للمتداولين الماليين.

قال عملاق خدمات تكنولوجيا المعلومات والإنترنت على مدونته إنه يعتقد أن المهاجم نشر معلومات يُزعم أنها تتعلق بعملائه وأعماله. ومع ذلك، لا يزال يتم التحقق من المحتوى وما زال مدى الحادث غير واضح.

نصحت GMO Internet منذ ذلك الحين عملائها بإعادة تعيين كلمات المرور الخاصة بهم، بعد تلقي تقارير عن "معاملات غير مصرح بها" تجري على حسابات التداول الخاصة بالعملاء. وقالت الشركة إن 27 ألف خادم قد يتأثر بالاختراق. وجدت أدلة على أن أداة اختبار الاختراق الصينية المدعومة بالذكاء الاصطناعي والتي تسمى Artex قد تم استخدامها في عمليات الاختراق التي تستهدف الشركات في جميع أنحاء اليابان. ومع ذلك، قالت الشركة إنها لم تربط علنًا بين Artex واختراق Onamae. وتم استخدام أداة Artex أيضًا لاختراق المؤسسات المالية في كوريا الجنوبية في سبتمبر، وفقًا لتقرير CrowdStrike في وقت سابق من هذا الشهر. اعتمدت الهجمات إلى حد كبير على استغلال الضوابط الأمنية الضعيفة، مثل الافتقار إلى المصادقة متعددة العوامل. ومنذ ذلك الحين، أوقف المطور الصيني Artex التحديثات العامة وأغلق أداة أمان الذكاء الاصطناعي بعد أن تم ربطها بهجمات إلكترونية استهدفت البنوك، وفقًا لرويترز.

أضاف المتحدث الرسمي أن الهيئة التنظيمية دعت إلى دفاعات أساسية أقوى، بما في ذلك "إدارة الثغرات الأمنية والدفاع المتعمق والاستعداد للحوادث"، مع تشجيع الشركات على استخدام الذكاء الاصطناعي وأدوات الأمان الأخرى.

إليك الجدول الزمني لـ Onamae. انتهاك.

21 أكتوبر: قامت شركة GMO Internet بإيقاف خدمة Onamae Desktop Cloud الخاصة بها بعد اكتشاف حدوث وصول غير مصرح به إلى أنظمتها دون تصريح. تلقت شركة تكنولوجيا المعلومات أيضًا بريدًا إلكترونيًا من قراصنة يطالبون بحوالي 8 مليارات ين (~ 50 مليون دولار).

22 أكتوبر: أبلغت الشركة اليابانية الشرطة اليابانية بالحادثة وشاركت رسالة عامة أخرى. تم التحديث.

24 أكتوبر: أعلنت شركة GMO Internet أنها ستقدم لعملائها تعويضًا وخدمة بديلة أثناء طلب المساعدة من الوكالات.

25-26 أكتوبر: بدأت الشركة في جمع أجهزة العملاء لاكتشاف البرامج الضارة وفهمها بشكل أفضل

27 أكتوبر : قالت شركة تكنولوجيا المعلومات اليابانية إن مهاجمًا مزعومًا نشر معلومات يبدو أنها مرتبطة بالشركة وعملائها. قالت GMO إنها لا تزال تتحقق مما إذا كانت المعلومات صحيحة.