شرکت اینترنتی ژاپنی GMO Internet در حال بررسی نشت داده‌ای است که پس از دسترسی غیرمجاز احتمالی به سرویس رایانش ابری Onamae Desktop رخ داده؛ سرویسی که میزکارهای مجازی را در اختیار معامله‌گران مالی قرار می‌دهد.

این غول خدمات فناوری اطلاعات و اینترنت در وبلاگ خود اعلام کرد که گمان می‌کند مهاجم اطلاعاتی را منتشر کرده که ظاهراً به مشتریان و کسب‌وکار این شرکت مربوط است. بااین‌حال، محتوا همچنان در دست بررسی است و ابعاد کامل این حادثه هنوز مشخص نیست.

GMO Internet پس از دریافت گزارش‌هایی درباره انجام «عملیات غیرمجاز» در حساب‌های معاملاتی مشتریان، به آن‌ها توصیه کرده است گذرواژه‌های خود را تغییر دهند. این شرکت اعلام کرد ممکن است ۲۷ هزار سرور تحت‌تأثیر این نفوذ قرار گرفته باشند.

سخنگوی GMO Internet به درخواست TechCrunch برای اظهارنظر پاسخی نداد.

این حادثه حدود یک هفته پس از آن رخ می‌دهد که واحد امنیت سایبری این شرکت ژاپنی به‌طور جداگانه گزارش داد شواهدی یافته است که نشان می‌دهد از ابزار تست نفوذ مجهز به هوش مصنوعی چین به نام Artex در حملاتی علیه شرکت‌های مختلف در سراسر ژاپن استفاده شده است. بااین‌حال، این شرکت اعلام کرد تاکنون ارتباطی میان Artex و نفوذ به Onamae را به‌طور عمومی تأیید نکرده است.

بر اساس گزارشی که CrowdStrike اوایل همین ماه منتشر کرد، از ابزار Artex در ماه سپتامبر برای هک مؤسسات مالی کره جنوبی نیز استفاده شده بود. این حملات عمدتاً بر سوءاستفاده از ضعف کنترل‌های امنیتی، مانند نبود احراز هویت چندعاملی، متکی بودند. به گزارش رویترز، توسعه‌دهنده چینی Artex از آن زمان انتشار عمومی به‌روزرسانی‌ها را متوقف کرده و پس از مرتبط‌شدن این ابزار امنیتی مبتنی بر هوش مصنوعی با حملات سایبری علیه بانک‌ها، کد منبع آن را بسته است.

سخنگوی سازمان خدمات مالی ژاپن (FSA) به TechCrunch گفت این نهاد در ماه مه دستورالعملی صادر کرده و از مؤسسات مالی خواسته است برای افزایش آسیب‌پذیری‌های امنیت سایبری آماده باشند.

به گفته این سخنگو، نهاد ناظر خواستار تقویت اقدامات پایه‌ای دفاعی، از جمله «مدیریت آسیب‌پذیری‌ها، دفاع چندلایه و آمادگی برای مواجهه با حوادث» شده و در عین حال، شرکت‌ها را به استفاده از هوش مصنوعی و دیگر ابزارهای امنیتی تشویق کرده است.

در ادامه، خط زمانی نفوذ به Onamae آمده است.

۲۱ اکتبر: GMO Internet پس از آنکه متوجه شد بدون مجوز به سامانه‌هایش دسترسی پیدا شده است، سرویس Onamae Desktop Cloud را تعطیل کرد. این شرکت فناوری اطلاعات همچنین ایمیلی از هکرها دریافت کرد که در آن حدود ۸ میلیارد ین (نزدیک به ۵۰ میلیون دلار) باج خواسته بودند.

۲۲ اکتبر: این شرکت ژاپنی حادثه را به پلیس ژاپن گزارش داد و اطلاعیه عمومی دیگری منتشر کرد.

۲۴ اکتبر: GMO Internet اعلام کرد در حالی که از نهادهای دولتی درخواست کمک می‌کند، به مشتریان غرامت و خدمات جایگزین ارائه خواهد داد.

۲۵ تا ۲۶ اکتبر: شرکت جمع‌آوری دستگاه‌ها از مشتریان را آغاز کرد تا بدافزار را شناسایی کند و ابعاد خسارت را بهتر بسنجد.

۲۷ اکتبر: این شرکت فناوری اطلاعات ژاپنی اعلام کرد مهاجم احتمالی اطلاعاتی منتشر کرده که به نظر می‌رسد به شرکت و مشتریانش مربوط باشد. GMO گفت همچنان در حال بررسی اصالت این اطلاعات است.