أخبار الاختراقات
اختراق شركة GMO اليابانية.. تسريب بيانات العملاء واحتمال تضرر 27 ألف خادم
تجري شركة GMO Internet اليابانية تحقيقًا في اختراق شركة GMO اليابانية، بعد الاشتباه في وصول غير مصرح به إلى خدمة Onamae Desktop Cloud، التي توفر أجهزة كمبيوتر افتراضية يستخدمها متعاملون في الأسواق المالية. وتشير التقديرات الأولية إلى احتمال تأثر 27 ألف خادم بالحادث.
اختراق شركة GMO اليابانية يثير مخاوف بشأن بيانات العملاء
أعلنت الشركة أنها رصدت معلومات يُزعم ارتباطها بعملائها وأعمالها التجارية منشورة على الإنترنت، لكنها أكدت أن البيانات لا تزال قيد التحقق، وأن حجم التسريب لم يتضح بعد.
ونصحت GMO عملاءها بإعادة تعيين كلمات المرور، بعدما تلقت بلاغات عن عمليات غير مصرح بها على حسابات تداول. كما أوقفت خدمة Onamae Desktop Cloud في 21 أكتوبر، عقب اكتشاف الوصول غير المصرح به إلى أنظمتها.
وبحسب التقارير، تلقّت الشركة رسالة من المهاجمين تطالب بدفع نحو 8 مليارات ين ياباني، أي ما يقارب 50 مليون دولار.
شبهة استخدام أداة اختراق مدعومة بالذكاء الاصطناعي
جاء الحادث بعد نحو أسبوع من إعلان وحدة الأمن السيبراني التابعة للشركة رصد مؤشرات على استخدام أداة صينية لاختبار الاختراق مدعومة بالذكاء الاصطناعي، تُعرف باسم Artex، في هجمات استهدفت شركات يابانية.
وارتبط اسم الأداة أيضًا بهجمات على مؤسسات مالية في كوريا الجنوبية خلال سبتمبر، وفقًا لتقرير سابق لشركة CrowdStrike. ومع ذلك، لم تؤكد GMO وجود صلة بين الأداة واختراق خدمة Onamae.
- تثبيت التطبيقات الخارجية في أندرويد يدخل مرحلة جديدة قبل القيود العالمية
- جهاز Meadow.. هاتف صغير بلا مواقع تواصل يمنحك المكالمات والخرائط والموسيقى
وأشارت تقارير إلى أن بعض الهجمات استغلت ضعف إجراءات الحماية، مثل عدم تفعيل المصادقة متعددة العوامل، التي تضيف طبقة أمان إضافية إلى حسابات المستخدمين.
اختراق شركة GMO اليابانية.. تسريب بيانات العملاء واحتمال تضرر 27 ألف خادم
اليابان تشدد التحذيرات من الهجمات الإلكترونية
حذرت وكالة الخدمات المالية اليابانية المؤسسات المالية من تصاعد مخاطر الأمن السيبراني، ودعتها إلى تعزيز إدارة الثغرات، وتطبيق مستويات متعددة من الحماية، والاستعداد للاستجابة للحوادث.
كما شجعت المؤسسات على استخدام أدوات الذكاء الاصطناعي والتقنيات الأمنية لتحسين اكتشاف الهجمات والتصدي لها.
ولا تزال شركة GMO تحقق في اختراق شركة GMO اليابانية لتحديد طبيعة البيانات التي ربما سُرّبت، وعدد الأنظمة والحسابات المتضررة، وسط غموض بشأن النطاق النهائي للحادث.