GMO Internet của Nhật điều tra vụ hacker đăng dữ liệu khách hàng bị đánh cắp
Công ty internet Nhật Bản GMO Internet đang điều tra một vụ xâm nhập bị nghi ngờ nhằm vào dịch vụ Onamae Desktop Cloud, nền tảng cung cấp máy tính để bàn ảo cho các nhà giao dịch tài chính. Công ty cho biết tin tặc có thể đã đăng thông tin liên quan đến khách hàng và hoạt động kinh doanh, nhưng vẫn đang xác minh dữ liệu có thật hay không và phạm vi lộ lọt đến đâu. Có tới 27.000 máy chủ có thể bị ảnh hưởng, trong khi khách hàng đã báo cáo các thao tác trái phép trên tài khoản giao dịch. GMO đã đóng dịch vụ vào ngày 21/10, báo vụ việc với cảnh sát, khuyến cáo khách hàng đổi mật khẩu và bắt đầu thu thập thiết bị để kiểm tra mã độc. Nhóm tấn công được cho là đã yêu cầu khoảng 8 tỷ yen, tương đương gần 50 triệu USD; GMO cho biết sẽ bồi thường và cung cấp dịch vụ thay thế. Vụ việc xảy ra sau các báo cáo về việc một công cụ kiểm thử xâm nhập có hỗ trợ AI tên Artex được sử dụng trong các cuộc tấn công nhằm vào doanh nghiệp ở Nhật Bản và Hàn Quốc, nhưng GMO chưa xác lập mối liên hệ giữa công cụ này với vụ xâm nhập hiện tại. Vụ việc cho thấy các biện pháp bảo mật cơ bản còn yếu có thể gây rủi ro lớn cho lĩnh vực tài chính, đồng thời nhấn mạnh nhu cầu sử dụng xác thực đa yếu tố, quản lý lỗ hổng và chuẩn bị kế hoạch ứng phó sự cố.
Khách hàng GMO Onamae nên đổi mật khẩu và kiểm tra các hoạt động bất thường trên tài khoản giao dịch theo khuyến cáo của công ty. Các doanh nghiệp tài chính nên rà soát xác thực đa yếu tố, quản lý lỗ hổng và kế hoạch ứng phó sự cố.
Đọc bài gốc