غول اینترنتی ژاپن GMO می گوید هکرها اطلاعات مشتریان دزدیده شده را منتشر کرده اند
اینترنت GMO ژاپن در حال بررسی اطلاعات ادعایی مشتری است که توسط هکرهای مشکوک به دنبال نقض سرویس ابری ارسال شده است.
شرکت اینترنتی ژاپنی GMO Internet در حال بررسی نشت داده ها پس از دسترسی غیرمجاز مشکوک به سرویس دسکتاپ ابری Onamae خود است که دسکتاپ های مجازی را در اختیار معامله گران مالی قرار می دهد.
غول فناوری اطلاعات و خدمات اینترنتی در وبلاگ خود گفت که معتقد است مهاجم اطلاعاتی را منتشر کرده است که ادعا می شود به مشتریان و کسب و کارش مرتبط است. با این حال، محتویات این حادثه همچنان در حال بررسی است و میزان کامل حادثه نامشخص است.
از آن زمان اینترنت GMO به مشتریان توصیه کرده است که رمزهای عبور خود را بازنشانی کنند، زیرا گزارشهایی مبنی بر «عملیات غیرمجاز» انجام شده در حسابهای تجاری مشتریان دریافت میشود. این شرکت گفت 27000 سرور ممکن است تحت تأثیر این نقض قرار بگیرند.
سخنگوی اینترنت GMO به درخواست TechCrunch برای اظهار نظر پاسخ نداد.
این حادثه حدود یک هفته پس از آن رخ می دهد که واحد امنیت سایبری شرکت ژاپنی به طور جداگانه گزارش یافت شواهدی مبنی بر استفاده از ابزار تست نفوذ مبتنی بر هوش مصنوعی چینی به نام Artex در هک هایی که شرکت ها را در سراسر ژاپن هدف قرار داده است، نشان می دهد. با این حال، این شرکت گفت که به طور عمومی ارتباطی بین Artex و نقض Onamae ایجاد نکرده است.
بر اساس گزارش CrowdStrike اوایل این ماه، ابزار Artex همچنین برای هک مؤسسات مالی در کره جنوبی در ماه سپتامبر مورد استفاده قرار گرفت. این حملات تا حد زیادی متکی به بهره برداری از کنترل های امنیتی ضعیف، مانند عدم احراز هویت چند عاملی بود. به گزارش رویترز، توسعهدهنده چینی Artex از آن زمان بهروزرسانیهای عمومی را متوقف کرده و ابزار امنیتی هوش مصنوعی را پس از مرتبط شدن با حملات سایبری که بانکها را هدف قرار میدهند، منبع بسته ساخته است.
سخنگوی آژانس خدمات مالی ژاپن (FSA) به TechCrunch گفت که در ماه مه دستورالعملی صادر کرد و از موسسات مالی خواست تا برای افزایش آسیبپذیریهای امنیت سایبری آماده شوند.
این رگولاتور خواستار دفاعهای اساسی قویتر از جمله «مدیریت آسیبپذیری، آمادگی دفاعی عمیق و حادثه» شد و در عین حال شرکتها را به استفاده از هوش مصنوعی و سایر ابزارهای امنیتی تشویق کرد.
22 اکتبر: شرکت ژاپنی این حادثه را به پلیس ژاپن گزارش کرد و بهروزرسانی عمومی دیگری را به اشتراک گذاشت.
24 اکتبر: اینترنت GMO اعلام کرد که به مشتریان خود غرامت و خدمات جایگزین را ارائه می دهد و از سازمان های دولتی کمک می گیرد.
25 تا 26 اکتبر: این شرکت شروع به جمع آوری دستگاه ها از مشتریان برای شناسایی بدافزار و درک بهتر آسیب ها کرد.
27 اکتبر: شرکت ژاپنی فناوری اطلاعات گفت که یک مهاجم مظنون اطلاعاتی را منتشر کرده است که به نظر می رسد به شرکت و مشتریانش مرتبط است. GMO گفت که هنوز در حال بررسی واقعی بودن اطلاعات است.
وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.
کیت پارک خبرنگار TechCrunch با تمرکز بر فناوری، استارت آپ ها و سرمایه گذاری خطرپذیر در آسیا است. او قبلا یک روزنامهنگار مالی در Mergermarket بود که M&A، سهام خصوصی و سرمایه مخاطرهآمیز را پوشش میداد.
One Pass بخرید، جلد دوم رایگان را در بوت کمپ نهایی سال TechCrunch با آوردن هم بنیانگذار یا شریک خود به صورت کتاب رایگان قبل از انقضای قرارداد BOGO دریافت کنید.
Grok هفت دقیقه اول «Odyssey» آنتونی ها را که توسط هوش مصنوعی ساخته شده است را منتشر می کند
گورستان هوش مصنوعی: فهرستی از پروژهها و استارتآپهایی که به لورن فوریستال تبدیل نشدند
اوبر تمام 30000 کارمند خود را در ChatGPT Work Lucas Ropek قرار می دهد
Airbnb کارهای خانه را برای مهمانان محدود میکند و با واکنشهای منفی میزبان لورن فوریستال مواجه میشود
تسلا تولید ربات Optimus را در کالیفرنیا با کاهش 43 درصدی سود Kirsten Korosec شان اوکین آغاز کرد.
اینترنت روز بسیار بدی را در زمینه امنیت سایبری سپری می کند سارا پرز
متن اصلی (انگلیسی)
Japan internet giant GMO says hackers posted stolen customer data
Japan's GMO Internet is verifying alleged customer data posted by suspected hackers following a cloud service breach.