GMO Internet, hackerların Onamae cloud desktop hizmetinin müşteri verilerini yayınladığını açıkladı

Japon internet hizmetleri grubu GMO Internet, hackerların finansal işlemcilere yönelik cloud desktop hizmeti Onamae'dan çalınan verileri yayınlamış göründüğünü kabul etti. TechCrunch'a göre şirket, bir blog yazısında, şüpheli bir saldırganın müşterileriyle ve faaliyetleriyle bağlantılı görünen bilgileri yayınladığını, ancak GMO'nın materyalin gerçek olup olmadığını hâlâ doğruladığını ve olayın kapsamının tam olarak belirsiz olduğunu belirtti.

Açıklama, bir haftadan kısa süre önce başlayan bir ihlalin en son adımı. GMO, müşteri işlem hesaplarında yetkisiz faaliyet raporları almasının ardından tüm müşterilerine şifrelerini sıfırlamaları tavsiyesinde bulundu ve şirket 27.000'e kadar serverin etkilenebileceğini söylüyor. GMO sözcüsü TechCrunch'ın yorum talebine yanıt vermedi.

Olayların hızlı gelişimi

TechCrunch'ın aktardığı zaman çizelgesi, durumun ne kadar hızla tırmandığını gösteriyor:

• 21 Ekim: GMO, sistemlerine yetkisiz erişim sağlandığını keşfetmesinin ardından Onamae Desktop Cloud hizmetini çevrimdışı aldı. Aynı gün şirket, hackerlardan yaklaşık 8 milyar yen, yani 50 milyon dolar tutarında fidye talebi içeren bir e-posta aldı.
• 22 Ekim: Olay, ek bir kamuya açık bildirimin yanı sıra Japon polisine bildirildi.
• 24 Ekim: GMO, devlet kurumlarından destek ararken müşterilere tazminat ve alternatif bir hizmet sağlayacağını duyurdu.
• 25 ve 26 Ekim: Şirket, malware kontrolü yapmak ve hasarı daha iyi anlamak için müşterilerden cihaz toplamaya başladı.
• 27 Ekim: GMO, şüpheli bir saldırganın şirket ve müşterileriyle apparent bağlantılı bilgileri yayınladığını söyledi.

AI destekli bir hacking aracıyla olası bağlantı

İhlal, GMO'nun kendi siber güvenlik biriminin ayrı bir bulgusunun ardından geldi; birim yaklaşık bir hafta önce, Çin yapımı AI destekli penetrasyon testi aracı Artex'in Japonya genelindeki şirketlere yapılan saldırılarda kullanıldığına dair kanıtlar raporlamıştı. TechCrunch'a göre GMO, Artex ile Onamae ihlali arasında herhangi bir bağlantıyı kamuya açık olarak ortaya koymadı.

Artex'in belgelenmiş bir geçmişi var. CrowdStrike bu ay, aracın Eylül'de Güney Kore'deki finans kurumlarına karşı kullanıldığını, saldırıların büyük ölçüde çok faktörlü kimlik doğrulamanın eksikliği gibi zayıf güvenlik kontrollerini istismar ettiğini raporladı. Reuters, Artex'in Çinli geliştiricisinin, aracın bankalara yapılan siber saldırılarla ilişkilendirilmesinin ardından kamuya açık güncellemeleri durdurduğunu ve aracı closed-source hale getirdiğini bildirdi.

Regülatörler temel savunmaları zorunlu kılıyor

Japonya Finansal Hizmetler Kurumu, TechCrunch'a göre Mayıs'ta finans kurumlarını siber güvenlik açaklarındaki artışa hazırlanmaları için uyaran bir rehber yayınladı. Regülatör, açık yönetimi, savunmaların katmanlaştırılması ve olaylara hazırlık dahil olmak üzere daha güçlü temeller çağrısı yaparken firmaları AI ve diğer güvenlik araçlarını benimsemeye teşvik etti.

Neden önemli

Buradaki hedef, ihlal kadar önemli. Onamae finansal işlemciler tarafından kullanılan sanallaştırılmış masaüstleri sağlıyor; dolayısıyla bir güvenlik ihlali sadece bir veri sızıntısı değil: işlem hesaplarındaki yetkisiz faaliyet raporları, saldırganların finansal olarak hassas operasyonlara ulaşmış olabileceğini gösteriyor. Devam eden cihaz toplama çalışması da GMO'nun malware'in yalnızca kendi altyapısına değil, müşteri uç cihazlarına da yayılmış olabileceğinden şüphelendiğine işaret ediyor.

27.000'e kadar serverin etkilenebileceği ölçek, yaklaşık 50 milyon dolarlık fidye talebi ve yayınlanan çalınmış veriler, bunu yakın zamanda hatırlanan büyük bir Japon sağlayıcısındaki en ciddi güvenlik olaylarından biri haline getiriyor. Operatörlerinin eksik çok faktörlü kimlik doğrulamayı istismar ettiği AI destekli bir araç olan Artex'in arka planı, regülatörlerin sürekli vurguladığı bir noktayı pekiştiriyor: MFA ve katmanlı savunmalar gibi temel önlemler, çoğu zaman bir kılpayı ile manşetlik bir ihlal arasındaki farkı oluşturuyor.