نشت گسترده اطلاعات مشتریان غول فناوری ژاپنی در پی حمله سایبری ۵۰ میلیون دلاری

غول فناوری ژاپنی، GMO Internet، اخیراً با یک بحران امنیتی جدی در سرویس ابری «Onamae» مواجه شده است. این سرویس که عمدتاً برای معامله‌گران بازارهای مالی طراحی شده، هدف نفوذ غیرمجاز قرار گرفته و گزارش‌هایی مبنی بر فعالیت‌های مشکوک در حساب‌های کاربری مشتریان منتشر شده است. این شرکت در حال حاضر در حال بررسی ابعاد این نشت اطلاعاتی است و به کاربران خود توصیه کرده که فوراً نسبت به تغییر رمز عبور اقدام کنند. طبق برآوردهای اولیه، احتمال می‌رود که حدود ۲۷ هزار سرور تحت تأثیر این حمله قرار گرفته باشند.

نکته قابل تأمل در این پرونده، هم‌زمانی آن با هشدارهای اخیر در مورد ابزارهای نفوذ مبتنی بر هوش مصنوعی است. پیش از این، واحد امنیت سایبری GMO از شناسایی ابزاری چینی به نام «Artex» خبر داده بود که در حملات مشابه به مؤسسات مالی در کره جنوبی و ژاپن استفاده شده است. اگرچه هنوز ارتباط مستقیم و قطعی میان این ابزار و نفوذ اخیر به Onamae تأیید نشده، اما استفاده از چنین فناوری‌های پیشرفته‌ای برای بهره‌برداری از ضعف‌های امنیتی، زنگ خطری جدی برای زیرساخت‌های مالی محسوب می‌شود.

این حادثه که با درخواست باج ۵۰ میلیون دلاری هکرها همراه بود، بار دیگر اهمیت استانداردهای امنیتی پایه را برجسته کرد. نهادهای نظارتی مالی در ژاپن پیش‌تر نسبت به افزایش آسیب‌پذیری‌ها هشدار داده و بر ضرورت پیاده‌سازی احراز هویت چندعاملی و مدیریت دقیق‌تر نقاط ضعف تأکید کرده بودند. در حال حاضر، GMO در حال همکاری با پلیس و نهادهای دولتی است تا ضمن بررسی صحت اطلاعات منتشر شده توسط مهاجمان، خسارات وارده را ارزیابی کرده و راهکارهای جبرانی برای مشتریان آسیب‌دیده ارائه دهد.

منبع: TechCrunch — مطلب اصلی را اینجا بخوانید