افشای اطلاعات کاربران غول اینترنتی ژاپن؛ هکرها داده‌های سرقت‌شده از GMO Internet را منتشر کردند

شرکت خدمات اینترنتی ژاپنی GMO Internet پس از شناسایی دسترسی‌های غیرمجاز به سرویس دسکتاپ ابری Onamae، تحقیقات گسترده‌ای را درباره احتمال نشت اطلاعات کاربران آغاز کرده است؛ سرویسی که دسکتاپ‌های مجازی را در اختیار معامله‌گران بازارهای مالی قرار می‌دهد.

این غول خدمات فناوری و وب ژاپن در وبلاگ رسمی خود اعلام کرد کارشناسان شرکت بر این باورند که نفوذگران اطلاعاتی منسوب به مشتریان و مراودات تجاری آن را منتشر کرده‌اند. با این حال، صحت و سقم محتوای منتشرشده همچنان در دست اعتبارسنجی است و ابعاد دقیق این حادثه کماکان در هاله‌ای از ابهام قرار دارد.

شرکت GMO Internet در پی دریافت گزارش‌هایی مبنی بر انجام «عملیات‌های غیرمجاز» در حساب‌های معاملاتی مشتریان، از تمامی کاربران خواسته است که بی‌درنگ رمز عبور خود را تغییر دهند. این مجموعه فناوری اعلام کرده است که احتمال دارد نزدیک به ۲۷ هزار سرور تحت تأثیر این رخنه قرار گرفته باشند.

مسئولان GMO Internet تاکنون جزییات بیشتری در پاسخ به پرسش‌ها درباره چگونگی این نفوذ ارائه نکرده‌اند.

این حادثه امنیتی تنها حدود یک هفته پس از آن گزارش می‌شود که واحد امنیت سایبری همین شرکت ژاپنی در اطلاعیه‌ای جداگانه از یافتن شواهدی مبنی بر به‌کارگیری یک ابزار تست نفوذ مجهز به هوش مصنوعی به نام Artex در حملات به شرکت‌های ژاپنی خبر داده بود. البته این غول فناوری تأکید کرده که هنوز ارتباط مستقیمی میان ابزار Artex و نفوذ به سرویس ابری Onamae را به‌صورت عمومی تأیید نکرده است.

بر پایه گزارش اوایل ماه جاری موسسه امنیتی CrowdStrike، ابزار هوش مصنوعی Artex در ماه سپتامبر برای نفوذ به نهادهای مالی در کره جنوبی نیز مورد بهره‌برداری قرار گرفته بود. بخش عمده این حملات با اتکا به سوءاستفاده از سازوکارهای امنیتی ضعیف، از جمله فقدان احراز هویت چندعاملی صورت پذیرفته بود. طبق گزارش رویترز، توسعه‌دهنده چینی Artex پس از افشای پیوند این ابزار با حملات سایبری علیه بانک‌ها، انتشار عمومی به‌روزرسانی‌های آن را متوقف و این پروژه را کاملاً متن‌بسته کرد.

از سوی دیگر، سخنگوی آژانس خدمات مالی ژاپن (FSA) اعلام کرد که این نهاد رگولاتوری در ماه مه با صدور رهنمودهایی، موسسات مالی را به هوشیاری و آمادگی در برابر موج فزاینده آسیب‌پذیری‌های سایبری فراخوانده بود.

به گفته این سخنگو، نهاد ناظر بر بازارهای مالی بر تقویت تدابیر دفاعی بنیادین شامل «مدیریت آسیب‌پذیری‌ها، دفاع لایه‌ای و آمادگی کامل در برابر حوادث امنیتی» تاکید ورزیده و هم‌زمان شرکت‌ها را به استفاده از هوش مصنوعی و سایر راهکارهای امنیتی نوین تشویق کرده است.

گاه‌شمار رخدادهای مرتبط با رخنه امنیتی سرویس Onamae به شرح زیر است:

۲۱ اکتبر: شرکت GMO Internet پس از شناسایی دسترسی‌های غیرمجاز به زیرساخت‌های خود، سرویس ابری Onamae Desktop Cloud را از مدار خارج کرد. هکرها همچنین با ارسال ایمیلی به این غول فناوری، درخواست باجی در حدود ۸ میلیارد ین (نزدیک به ۵۰ میلیون دلار) مطرح کردند.

۲۲ اکتبر: این شرکت ژاپنی پرونده حادثه را به پلیس این کشور تسلیم کرد و گزارش عمومی جدیدی درباره ماجرا انتشار داد.

۲۴ اکتبر: مدیران GMO Internet از رایزنی با نهادهای دولتی خبر داده و وعده دادند که خدماتی جایگزین همراه با جبران خسارت برای مشتریان آسیب‌دیده تدارک ببینند.

۲۵ و ۲۶ اکتبر: این شرکت جمع‌آوری دستگاه‌های کاربران را به منظور شناسایی بدافزارهای احتمالی و درک دقیق‌تر سطح آسیب‌ها در دستور کار قرار داد.

۲۷ اکتبر: این غول خدمات اینترنتی اعلام کرد مهاجمان اطلاعاتی منسوب به شرکت و مشتریانش را در اینترنت افشا کرده‌اند. شرکت GMO تصریح کرد فرایند ارزیابی برای راستی‌آزمایی و اصالت داده‌های منتشرشده همچنان در جریان است.