A empresa japonesa GMO Internet está investigando um grave incidente de segurança após detectar acesso não autorizado ao seu serviço de computação em nuvem Onamae Desktop Cloud, que oferece ambientes de trabalho virtualizados para operadores do mercado financeiro.
De acordo com comunicado publicado pela companhia em seu blog corporativo, os investigadores acreditam que o atacante publicar informações supostamente relacionadas aos clientes e às operações da empresa. No entanto, a autenticidade desses dados ainda está sendo verificada, e a extensão completa do incidente permanece incerta.
A GMO Internet recomendou que todos os clientes redefinissem suas senhas imediatamente, após receber relatos de "operações não autorizadas" realizadas em contas de trading dos usuários. A empresa estimate que aproximadamente 27 mil servidores podem ter sido comprometidos pela violação.
O incidente ocorre cerca de uma semana após a divisão de cibersegurança da GMOrelatar a descoberta de indícios de que uma ferramenta de teste de invasão com inteligência artificial chamada Artex, desenvolvida na China, foi utilizada em ataques cibernéticos contra diversas empresas no Japão. A companhia esclareceu, contudo, que ainda não estabeleceu publicly uma conexão entre o Artex e a invasão ao Onamae.
Segundo relatório da empresa de segurança CrowdStrike, a ferramenta Artex também foi empregada em ataques contra instituições financeiras na Coreia do Sul em setembro. Os invasores aproveitaram principalmente falhas em controles de segurança, como a ausência de autenticação por múltiplos fatores.
Após ser associada a ataques cibernéticos contra bancos, o desenvolvedor chinês do Artex interrompeu as atualizações públicas e tornou a ferramenta de segurança com inteligência artificial restrita, conforme informações da agência Reuters.
A Agência de Serviços Financeiros do Japão informou que emitiu orientações em maio, alertando as instituições financeiras sobre a necessidade de se prepararem para o aumento das vulnerabilidades de cibersegurança. O regulador pediu defesas básicas mais robustas, incluindo "gerenciamento de vulnerabilidades, defesa em profundidade e preparação para incidentes".
A seguir, a linha do tempo do incidente no Onamae: em 21 de outubro, a GMO Internet desligou o serviço Onamae Desktop Cloud após descobrir o acesso não autorizado. A empresa também recebeu um e-mail dos invasores exigindo aproximadamente 8 bilhões de ienes, equivalentes a cerca de 50 milhões de dólares. No dia seguinte, a companhia reportou o incidente à polícia japonesa e publicou uma atualização pública. Em 24 de outubro, a GMO Internet anunciou que ofereceria compensação aos clientes afetados e um serviço alternativo, além de buscar apoio de agências governamentais. Entre os dias 25 e 26 de outubro, a empresa começou a coletar dispositivos dos clientes para detectar software malicioso e avaliar os danos. Em 27 de outubro, a gigante japonesa de tecnologia informou que um suposto atacante havia publicado informações aparentemente vinculadas à empresa e seus clientes, afirmando que continuava verificando se os dados eram autênticos.
Fonte: TechCrunch
