Resumo, ataque ao GMO Onamae expôs dados e levou à suspensão do serviço Onamae Desktop Cloud, com investigação em andamento.
GMO Internet identificou acesso não autorizado ao serviço de desktops virtualizados Onamae.
A empresa recebeu um pedido de resgate e iniciou verificações em servidores e contas.
Clientes foram aconselhados a redefinir senhas e relataram operações não autorizadas em contas de negociação.
conforme informação divulgada pelo TechCrunch
O que aconteceu
Descoberta e resposta inicial
No dia October 21 a GMO Internet desligou o serviço Onamae Desktop Cloud, após descobrir acesso sem autorização.
A interrupção visou conter o ataque enquanto a equipe de segurança investigava a origem e a extensão do incidente.
Pedido de resgate e postagem de dados
A empresa informou ter recebido um e-mail dos invasores exigindo cerca de 8 billion yen (~$50 million), segundo relatos.
Em October 27 a GMO disse que um atacante havia publicado informações que pareciam ligadas à empresa e a clientes, ainda em verificação.
Impacto e números
Servidores e contas afetadas
GMO estimou que até 27,000 servers podem ter sido afetados pelo incidente, número divulgado pela própria empresa.
Relatos de clientes apontaram movimentações suspeitas em contas de trading conectadas ao serviço Onamae.
Operações não autorizadas e compensação
A companhia aconselhou clientes a redefinir senhas, após receber notificações de operações não autorizadas em contas de clientes.
GMO anunciou que ofereceria compensação e serviços alternativos enquanto investiga os danos e auxilia clientes.
Ligação com Artex e contexto de segurança
Relatos sobre a ferramenta Artex
Em paralelo, a unidade de cibersegurança da GMO relatou evidências do uso de Artex, uma ferramenta chinesa de pentest com IA, contra empresas no Japão.
TechCrunch também citou que a CrowdStrike registrou ataques com Artex visando instituições financeiras na Coreia do Sul, explorando controles de segurança fracos.
Orientação de reguladores
O órgão regulador japonês, a FSA, disse que em May emitiu orientações pedindo preparo para aumento de vulnerabilidades cibernéticas.
A FSA recomendou maior foco em gestão de vulnerabilidades, defesa em profundidade e preparo para incidentes, e incentivou uso de IA em segurança.
Medidas adotadas e recomendações
Ações da GMO
A empresa informou ter registrado o caso na polícia japonesa e buscado apoio de agências governamentais para a investigação.
Entre October 25 e 26 a GMO começou a recolher dispositivos de clientes para detectar malware e mapear danos.
O que clientes devem fazer
Especialistas recomendam que usuários alterem senhas, ativem autenticação multifator quando disponível, e monitorem atividades de conta.
Se houver sinais de transações não autorizadas, clientes devem comunicar a corretora e a GMO imediatamente.
O caso destaca a necessidade de controles básicos de segurança, como MFA e gestão de vulnerabilidades, para serviços de infraestrutura em nuvem.
Com informações de techcrunch
Aviso legal
Este conteúdo foi produzido com o apoio de ferramentas de Inteligência Artificial, sendo posteriormente revisado, validado e aprimorado por Lc Palauro . Em conformidade com os critérios definidos em nossa Política Editorial , garantindo precisão, clareza e confiabilidade nas informações apresentadas.
