Gigante japonesa da internet GMO diz que hackers publicaram dados de clientes roubados

A empresa japonesa de internet GMO Internet está investigando um vazamento de dados após uma suspeita de acesso não autorizado ao seu serviço de desktop em nuvem Onamae, que fornece desktops virtualizados para traders financeiros

A gigante de TI e serviços de internet afirmou em seu blog que acredita que o invasor tenha publicado informações supostamente vinculadas a clientes e ao seu negócio. No entanto, o conteúdo ainda está sendo verificado e toda a extensão do incidente permanece incerta.

Desde então, a GMO Internet aconselhou os clientes a redefinirem suas senhas, em meio ao recebimento de relatos de “operações não autorizadas” realizadas em contas de negociação de clientes. A empresa afirmou que 27.000 servidores podem ter sido afetados pela violação.

Um porta-voz da GMO Internet não respondeu ao pedido de comentário do TechCrunch.

O incidente ocorre cerca de uma semana depois que a unidade de cibersegurança da empresa japonesa relatou separadamente ter encontrado evidências de que uma ferramenta chinesa de testes de intrusão habilitada por IA chamada Artex havia sido usada em ataques cibernéticos contra empresas em todo o Japão. No entanto, a empresa afirmou que não estabeleceu publicamente uma conexão entre o Artex e a violação do Onamae.

A ferramenta Artex também foi usada para invadir instituições financeiras na Coreia do Sul em setembro, de acordo com um relatório da CrowdStrike no início deste mês. Os ataques basearam-se amplamente na exploração de controles de segurança frágeis, como a falta de autenticação multifator. O desenvolvedor chinês do Artex interrompeu as atualizações públicas e tornou a ferramenta de segurança de IA de código fechado após ela ser vinculada a ataques cibernéticos direcionados a bancos, segundo a Reuters.

Um porta-voz da Agência de Serviços Financeiros do Japão (FSA) disse ao TechCrunch que emitiu diretrizes em maio instando as instituições financeiras a se prepararem para um aumento nas vulnerabilidades de cibersegurança.

O regulador pediu defesas básicas mais fortes, incluindo “gerenciamento de vulnerabilidades, defesa em profundidade e preparação para incidentes”, ao mesmo tempo em que encorajou as empresas a usarem IA e outras ferramentas de segurança, acrescentou o porta-voz.

Aqui está a cronologia da violação do Onamae.

21 de out: A GMO Internet desativou o seu serviço Onamae Desktop Cloud após descobrir que um acesso não autorizado havia ocorrido em seus sistemas sem permissão. A empresa de TI também recebeu um e-mail dos hackers exigindo cerca de 8 bilhões de ienes (~$50 milhões).

22 de out: A empresa japonesa relatou o incidente à polícia japonesa e compartilhou outra atualização pública.

24 de out: A GMO Internet afirmou que ofereceria compensação aos clientes e um serviço alternativo enquanto buscava ajuda de agências governamentais.

25 a 26 de out: A empresa começou a recolher dispositivos de clientes para detectar malware e compreender melhor os danos.

27 de out: A empresa japonesa de TI afirmou que um suposto invasor havia publicado informações que pareciam estar vinculadas à empresa e aos seus clientes. A GMO disse que ainda estava verificando se a informação era autêntica.