GMO vadītājs atzīst, ka uzlauztā FX mākoņa vājās vietas bija zināmas jau iepriekš

Japānas interneta pakalpojumu grupas GMO Internet Group vadītājs Masatoši Kumagai svētdien savā blogā atzina, ka uzņēmuma iekšējie baltās cepures hakeri jau pirms uzlaušanas bija norādījuši uz drošības trūkumiem pakalpojumā Onamae.com Desktop Cloud. Pēc viņa teiktā, komanda pie labojumiem strādāja, taču tie tika ieviesti pārāk lēni un nepietiekami pamatīgi, jo tika ņemta vērā ietekme uz pakalpojuma pieejamību un citi darbi. Uzbrucēji šo laika sprīdi izmantoja.

Onamae.com Desktop Cloud ir mākoņpakalpojums, kurā klienti attālināti darbina Windows vidi. To bieži izmanto automātiskās valūtu (FX) tirdzniecības programmām, piemēram, MT4 un MT5. GMO paziņojumos teikts, ka 19. oktobrī kāds klients ziņoja par aizdomīgiem darījumiem, 20. oktobrī uzņēmums atrada serveros uzstādītu ļaunprātīgu programmu, bet 21. oktobrī sāka secīgi apturēt visu plānu serverus. Potenciāli skarti ir 26 739 serveri, taču uzņēmums uzsver, ka tas nav apstiprināto uzlaušanas gadījumu skaits.

Izmeklēšanā apstiprināts, ka klientu informācija, arī tirdzniecības kontu paroles, ir nonākusi ārpus uzņēmuma un izmantota krāpnieciskos darījumos, ziņo aģentūra Kyodo. GMO arī saņēmusi naudas pieprasījumu no personas, kuru uzskata par uzbrucēju. Tā draud turpināt manipulēt ar klientu kontiem vairāk nekā 70 vērtspapīru un FX uzņēmumos Japānā un ārvalstīs, publiskot datus un veikt izspiedējvīrusa uzbrukumus. Uzņēmums prasībām nepiekāpsies un visus pierādījumus nodevis policijai.

Visi pašreizējie pakalpojuma lietotāji saņems vienreizēju 5000 jenu kompensāciju neatkarīgi no tā, vai cietuši zaudējumus. Atsevišķi GMO sola segt apstiprinātus realizētos zaudējumus no neatļautiem darījumiem arī tad, ja birža vai brokeris naudu neatmaksās. Pieteikšanās kārtību uzņēmums paziņos līdz 6. novembrim. Klientiem sešus mēnešus bez maksas piedāvās aizstājēju pakalpojumu jaunā infrastruktūrā, kas ir nošķirta no uzlauztās sistēmas.

Sestdien GMO lūdza valdību piemērot tā saukto aktīvo kiberaizsardzību. Saskaņā ar likumu, kas stājās spēkā 1. oktobrī, valsts drīkst iekļūt uzbrucēju serveros un neitralizēt draudus, pirms tie nodara kaitējumu. Kyodo norāda, ka šis mehānisms nav paredzēts iedarbināšanai pēc privātu uzņēmumu lūguma, un GMO nav starp likumā noteiktajiem kritiskās infrastruktūras operatoriem. Kumagai blogā raksta, ka saprot šos ierobežojumus, taču aicina valsti ieņemt stingru nostāju pret kibernoziegumiem.

Blogā Kumagai uzbrukumu skaidro arī ar mākslīgā intelekta ļaunprātīgu izmantošanu. Viņš min, ka grupas drošības uzņēmums konstatējis, ka uzbrukumos aptuveni 20 Japānas uzņēmumiem izmantots autonoms MI ielaušanās testēšanas rīks ARTEX, kas sākotnēji paredzēts aizsardzībai.

Valdības galvenais sekretārs Minoru Kihara paziņoja, ka pēc nesenās datu noplūžu sērijas pretpasākumi vajadzīgi steidzami. Premjerministre Sanae Takaiči un atbildīgie ministri pirmdienas vakarā tiksies, lai apmainītos ar informāciju un pārrunātu ciešāku iestāžu sadarbību kiberdrošībā.