Hackere offentliggør data fra GMO-kunder
27.000 servere kan være ramt, og GMO har bedt kunder skifte adgangskode efter mistænkelig adgang til cloud-desktop-tjenesten Onamae.
Kundedata dukket op efter indbrud
GMO Internet oplyser, at en mistænkt angriber har offentliggjort oplysninger, som ser ud til at stamme fra selskabet og dets kunder. Den japanske internetkoncern er stadig ved at undersøge, om indholdet er ægte, og hvor stort omfanget er.
Selskabet har samtidig bedt kunderne om at skifte adgangskode. Baggrunden er rapporter om »uautoriserede handlinger« på kunders handelskonti, og GMO anslår, at 27.000 servere kan være berørt af bruddet.
- Antal servere, som GMO mener kan være påvirket af bruddet
- 27.000 servere
- Løsesumskrav, som GMO modtog på e-mail den 21. oktober
- 8 milliarder yen (~50 mio. dollars)
Fra nedlukning til krav om milliarder
Onamae Desktop Cloud leverer virtualiserede skriveborde til finansielle tradere — altså fjernadgang til en computer, der kører hos udbyderen. Den 21. oktober lukkede GMO tjenesten, efter at selskabet havde opdaget uautoriseret adgang til sine systemer.
Samme dag modtog GMO en e-mail fra hackere, der krævede omkring 8 milliarder yen, svarende til cirka 50 millioner dollars. Dagen efter blev episoden anmeldt til det japanske politi.
Den 24. oktober varslede selskabet kompensation og en alternativ tjeneste til kunderne. Fra 25. til 26. oktober begyndte GMO at indsamle enheder fra kunder for at lede efter malware og forstå skadens omfang.
AI-værktøjet Artex er ikke kædet til sagen
Omkring en uge før bruddet oplyste GMOs egen cybersikkerhedsenhed, at den havde fundet tegn på, at det kinesiskudviklede AI-værktøj Artex var blevet brugt i angreb mod virksomheder i Japan. Artex er et penetrationstest-værktøj: et program, der automatisk leder efter svagheder i systemer.
Ifølge en rapport fra CrowdStrike blev Artex også brugt mod finansinstitutioner i Sydkorea i september. Angrebene udnyttede især svage sikkerhedskontroller, for eksempel manglende to-faktor-godkendelse. GMO siger, at selskabet ikke offentligt har påvist nogen forbindelse mellem Artex og bruddet på Onamae.
Flere detaljer
- Onamae Desktop Cloud giver finansielle tradere adgang til virtualiserede skriveborde.
- GMO har indsamlet enheder fra kunder for at lede efter malware.
- Det japanske finanstilsyn FSA opfordrede i maj finansinstitutioner til at styrke cybersikkerheden.
- En talsmand for GMO svarede ikke på TechCrunchs henvendelse.
Kilder:
TechCrunch AI →
Genfortalt i egne ord af AI-nyheder.com · AI-genereret illustration · Tjek altid originalkilden, før du handler på vigtige oplysninger.