GMO расследует утечку в Onamae Desktop Cloud с риском для 27 тыс. серверов

Японская GMO Internet расследует предполагаемую утечку после несанкционированного доступа к сервису виртуальных рабочих столов Onamae Desktop Cloud. Компания сообщила, что инцидент может затрагивать до 27 тыс. серверов, а предполагаемый атакующий опубликовал сведения, которые могут быть связаны с клиентами и бизнесом GMO.

Onamae Desktop Cloud используется финансовыми трейдерами. GMO пока проверяет содержание опубликованных материалов и не подтверждает их подлинность, поэтому полный масштаб компрометации остаётся неизвестным. Компания также получила сообщения о несанкционированных операциях в торговых аккаунтах клиентов и рекомендовала сменить пароли.

Как развивался инцидент

21 октября GMO Internet остановила работу Onamae Desktop Cloud, обнаружив несанкционированный доступ к своим системам. В тот же период компания получила письмо с требованием выкупа примерно на 8 млрд иен, или около 50 млн долларов.

22 октября GMO сообщила об инциденте японской полиции. 24 октября компания заявила о компенсациях для клиентов и предоставлении альтернативного сервиса, а также о взаимодействии с государственными органами.

25 и 26 октября специалисты начали собирать устройства клиентов, чтобы выявить вредоносное ПО и точнее оценить ущерб. 27 октября GMO сообщила о публикации предполагаемым атакующим данных, которые, по предварительной оценке, относятся к компании и её клиентам.

Контекст для финансового сектора

Примерно за неделю до этого подразделение кибербезопасности GMO сообщило о признаках применения китайского ИИ-инструмента для тестирования на проникновение Artex в атаках против японских компаний. GMO не устанавливала публичной связи между Artex и инцидентом в Onamae Desktop Cloud.

CrowdStrike ранее сообщала об использовании Artex при атаках на финансовые организации Южной Кореи в сентябре. В описанных случаях злоумышленники использовали слабые базовые меры защиты, включая отсутствие многофакторной аутентификации.

Японское Агентство финансовых услуг в мае призвало финансовые организации готовиться к росту киберрисков и усиливать управление уязвимостями, многоуровневую защиту и готовность к инцидентам. Для бизнеса случай GMO подчёркивает необходимость быстро ограничивать доступ после признаков взлома, требовать смену учётных данных и иметь отработанный порядок проверки устройств и восстановления критичных сервисов.