تجري شركة GMO Internet اليابانية، المتخصصة في خدمات الإنترنت وتقنية المعلومات، تحقيقًا في واقعة تسريب بيانات، بعد الاشتباه في وصول غير مصرح به إلى خدمة الحوسبة المكتبية السحابية Onamae، التي توفر أجهزة كمبيوتر افتراضية يستخدمها متعاملون في الأسواق المالية.
وقالت الشركة، في منشور على مدونتها، إنها تعتقد أن المهاجم نشر معلومات يُزعم ارتباطها بعملائها وأعمالها التجارية. لكنها أوضحت أن البيانات المنشورة لا تزال قيد التحقق، فيما لم تتضح بعد الأبعاد الكاملة للحادث.
ونصحت "GMO Internet" عملاءها بإعادة تعيين كلمات المرور الخاصة بهم، بعدما تلقت بلاغات بشأن تنفيذ عمليات غير مصرح بها على حسابات تداول تابعة للعملاء. وأشارت الشركة إلى احتمال تأثر 27 ألف خادم بالاختراق، بحسب تقرير نشره موقع "تك كرانش" واطلعت عليه "العربية Business".
اشتباه في استخدام أداة اختراق مدعومة بالذكاء الاصطناعي
يأتي الحادث بعد نحو أسبوع من إعلان وحدة الأمن السيبراني التابعة للشركة، في واقعة منفصلة، رصد أدلة تشير إلى استخدام أداة صينية لاختبار الاختراق مدعومة بالذكاء الاصطناعي، تُعرف باسم Artex، في هجمات استهدفت شركات في أنحاء اليابان.
لكن الشركة لم تعلن حتى الآن عن وجود صلة مؤكدة بين استخدام أداة Artex والاختراق الذي طال خدمة Onamae.
وكانت أداة Artex قد استُخدمت أيضًا في اختراق مؤسسات مالية بكوريا الجنوبية خلال سبتمبر الماضي، وفقًا لتقرير نشرته شركة الأمن السيبراني CrowdStrike في وقت سابق من الشهر الجاري.
واعتمدت الهجمات بدرجة كبيرة على استغلال نقاط ضعف في إجراءات الحماية، من بينها عدم تفعيل المصادقة متعددة العوامل، وهي إحدى الوسائل التي تضيف طبقة إضافية من الأمان إلى حسابات المستخدمين.
وذكرت وكالة "رويترز" أن المطور الصيني لأداة Artex أوقف تحديثاتها العامة، وحوّلها إلى أداة مغلقة المصدر، بعدما ارتبط اسمها بهجمات إلكترونية استهدفت بنوكًا.
تحذيرات يابانية من تصاعد مخاطر الأمن السيبراني
في سياق متصل، قال متحدث باسم وكالة الخدمات المالية اليابانية (FSA) إن الوكالة أصدرت إرشادات في مايو الماضي تحث المؤسسات المالية على الاستعداد لزيادة الثغرات والمخاطر المتعلقة بالأمن السيبراني.
ودعت الجهة التنظيمية إلى تعزيز إجراءات الحماية الأساسية، بما يشمل إدارة الثغرات الأمنية، وتطبيق مستويات متعددة من الدفاع، والاستعداد للتعامل مع الحوادث الإلكترونية.
كما شجعت المؤسسات على الاستفادة من الذكاء الاصطناعي وغيره من الأدوات الأمنية لتعزيز قدرتها على اكتشاف الهجمات والتصدي لها.
التسلسل الزمني لاختراق خدمة Onamae
أوقفت شركة GMO Internet خدمة Onamae Desktop Cloud في 21 أكتوبر بعدما اكتشفت وقوع وصول غير مصرح به إلى أنظمتها.
كما تلقت رسالة بريد إلكتروني من القراصنة يطالبون فيها بدفع نحو 8 مليارات ين ياباني، أي ما يعادل قرابة 50 مليون دولار.
وتواصل الشركة التحقيق في الحادث للتحقق من طبيعة البيانات التي يُزعم تسريبها، وتحديد نطاق الأنظمة والحسابات المتضررة.
