GMO اليابانية تحقق في اختراق قد يطال 27 ألف سيرفر

أعلنت شركة GMO إنترنت اليابانية أنها تحقق في تسرب بيانات بعد اشتباه في وصول غير مصرح به إلى خدمة Onamae لسطح المكتب السحابي، التي توفر أسطح مكتب افتراضية للمتداولين في الأسواق المالية، وفق تقرير لموقع TechCrunch.

وقالت الشركة في مدونتها إنها تعتقد أن المهاجم نشر معلومات مرتبطة بالعملاء وبأعمالها، وإن المحتوى لا يزال قيد التحقق وإن حجم الحادث الكامل غير واضح. وأضافت أن 27 ألف سيرفر قد تتأثر بالاختراق.

ونصحت GMO العملاء بتغيير كلمات المرور بعد تقارير عن «عمليات غير مصرح بها» على حسابات التداول، في وقت لم يستجب فيه متحدث باسم الشركة لطلب TechCrunch للتعليق. وبحسب الخط الزمني، أوقفت الشركة الخدمة في 21 أكتوبر بعد اكتشاف الوصول غير المصرح به، وتلقت بريداً إلكترونياً من المهاجمين يطالبون بنحو 8 مليارات ين ياباني، أي ما يعادل 50 مليون دولار تقريباً.

وتأتي الحادثة بعد نحو أسبوع من إعلان وحدة الأمن السيبراني في الشركة العثور على أدلة على استخدام أداة اختبار اختراق صينية تعمل بالذكاء الاصطناعي تسمى Artex في هجمات استهدفت شركات في اليابان، دون أن تثبت صلة علنية بين الأداة والاختراق. وكانت وكالة الخدمات المالية اليابانية قد أصدرت إرشادات في مايو تطالب المؤسسات المالية بتعزيز دفاعاتها.

ماذا تعني هذه المصطلحات؟

سطح المكتب السحابي: نسخة من نظام سطح المكتب تعمل على خوادم بعيدة، ويصل إليها المستخدم عبر الإنترنت بدل جهاز محلي.

وصول غير مصرح به: دخول إلى نظام أو حساب دون إذن من صاحبه، ويُعد مؤشراً على اختراق محتمل.

طلب الفدية: مطلب يرسله مهاجم مقابل عدم نشر بيانات مسروقة أو مقابل استعادة الوصول إلى أنظمة مشفرة.

اختبار الاختراق: محاكاة هجوم سيبراني بإذن للكشف عن نقاط الضعف قبل استغلالها من مهاجمين حقيقيين.