Японская интернет-компания GMO Internet проводит проверку после утечки данных, предположительно связанной с несанкционированным доступом к её облачному сервису виртуальных рабочих столов Onamae Desktop Cloud, которым пользуются трейдеры финансового рынка. Об этом сообщает TechCrunch.
Компания заявила в своём блоге, что, по её данным, злоумышленник опубликовал сведения, которые могут быть связаны с клиентами и её бизнесом. Содержание этих данных пока проверяется, а полный масштаб инцидента ещё не установлен.
GMO Internet рекомендовала клиентам сменить пароли: к ней поступали сообщения о «несанкционированных операциях» по торговым счетам пользователей. По оценке компании, утечка могла затронуть до 27 тысяч серверов.
За неделю до этого кибербезопасное подразделение японской фирмы отдельно сообщило, что нашло следы применения китайского инструмента тестирования на проникновение Artex с элементами искусственного интеллекта при атаках на компании по всей Японии. При этом компания не заявляла о публично установленной связи между Artex и взломом Onamae.
По данным CrowdStrike, в сентябре Artex также использовали для атак на финансовые организации Южной Кореи. Атаки в основном опирались на слабые меры защиты, в частности на отсутствие многофакторной аутентификации. Китайский разработчик Artex после сообщений о связи инструмента с атаками на банки прекратил публичные обновления и сделал его закрытым, передаёт Reuters.
Представитель японского Агентства финансовых услуг (FSA) сообщил TechCrunch, что в мае ведомство выпустило рекомендации для финансовых организаций готовиться к росту киберуязвимостей. Регулятор призвал укреплять базовую защиту, включая «управление уязвимостями, эшелонированную оборону и готовность к инцидентам», и активнее применять ИИ и другие средства безопасности.