GMO istražuje curenje podataka iz Onamae Desktop Cloud usluge
GMO Internet istražuje sumnju na neovlašćeni pristup usluzi Onamae Desktop Cloud, namenjenoj virtuelnim radnim površinama finansijskih trgovaca, pri čemu bi incident mogao da obuhvati do 27.000 servera. Kompanija je 27. oktobra saopštila da je osumnjičeni napadač objavio informacije koje deluju povezano sa njenim korisnicima i poslovanjem, ali da još proverava njihov sadržaj i autentičnost.
GMO je korisnicima preporučio promenu lozinki nakon prijava o neovlašćenim radnjama na trgovačkim nalozima. Obim incidenta i vrste podataka koji su eventualno izloženi nisu potvrđeni, pa istraga i procena posledica i dalje traju.
Tok reakcije na incident
Kompanija je 21. oktobra isključila Onamae Desktop Cloud pošto je utvrdila da je došlo do pristupa sistemima bez dozvole. Istog dana primila je poruku napadača sa zahtevom za približno 8 milijardi jena, odnosno oko 50 miliona dolara.
Dan kasnije GMO je prijavio slučaj japanskoj policiji i objavio novo obaveštenje. Do 24. oktobra najavio je naknadu korisnicima i alternativnu uslugu, uz traženje pomoći državnih institucija. Između 25. i 26. oktobra počelo je prikupljanje uređaja od korisnika radi otkrivanja malvera i boljeg razumevanja štete.
Zašto su osnovne kontrole važne
Odvojeno od ovog slučaja, GMO-ova jedinica za sajber bezbednost prethodno je saopštila da je pronašla tragove korišćenja kineskog AI alata za penetraciono testiranje Artex u napadima na kompanije širom Japana. GMO nije javno potvrdio vezu između alata Artex i incidenta sa Onamae Desktop Cloud uslugom.
CrowdStrike je ranije izvestio da je Artex u septembru korišćen i u napadima na finansijske institucije u Južnoj Koreji. U tim napadima iskorišćene su slabe bezbednosne kontrole, uključujući izostanak višefaktorske autentifikacije. Razvojni tim alata je, nakon povezivanja sa napadima na banke, obustavio javna ažuriranja i zatvorio izvorni kod alata.
Poruka za organizacije sa osetljivim pristupima
Japanska Agencija za finansijske usluge je u maju pozvala finansijske institucije da se pripreme za rast sajber ranjivosti kroz upravljanje ranjivostima, višeslojnu odbranu i spremnost za incidente. Regulator je istovremeno ukazao na primenu AI i drugih bezbednosnih alata.
Za poslovne sisteme sa trgovačkim nalozima ili drugim osetljivim pristupima, praktičan zaključak je da lozinka ne sme biti jedina zaštita. Potrebno je redovno proveravati višefaktorsku autentifikaciju, privilegovane naloge, tragove neovlašćenih aktivnosti i postupke za izolovanje usluge kada se pojavi sumnja na kompromitaciju.