شرکت GMO Internet ژاپن در حال بررسی نشت داده‌های سرویس Onamae Cloud Desktop است؛ سرویسی که دسکتاپ‌های مجازی برای معامله‌گران مالی فراهم می‌کند. این شرکت در وبلاگ رسمی‌اش اعلام کرده که مهاجم احتمالی اطلاعاتی را منتشر کرده که به مشتریان و کسب‌وکار او مرتبط به نظر می‌رسد، اما صحت این داده‌ها هنوز در حال بررسی است و دامنه‌ی کامل نشت مشخص نیست.

محدوده‌ی آسیب و درخواست غرامت#

GMO اعلام کرده که ۲۷ هزار سرور ممکن است از این نقض امنیتی آسیب دیده باشند. شرکت به مشتریان توصیه کرده رمزهای عبور خود را تغییر دهند، پس از دریافت گزارش‌هایی مبنی بر «عملیات غیرمجاز» روی حساب‌های معاملاتی مشتریان. در ۲۱ اکتبر، پس از کشف دسترسی غیرمجاز، سرویس Onamae کاملاً متوقف شد و ایمیلی از سوی هکر حاوی درخواست حدود ۸ میلیارد ین (نزدیک به ۵۰ میلیون دلار) دریافت شد.

خط زمانی رویداد#

  • ۲۱ اکتبر: توقف سرویس Onamae و دریافت درخواست غرامت
  • ۲۲ اکتبر: گزارش به پلیس ژاپن و انتشار اطلاعیه عمومی
  • ۲۴ اکتبر: اعلام جبران خسارت و ارائه سرویس جایگزین، درخواست کمک از نهادهای دولتی
  • ۲۵ و ۲۶ اکتبر: جمع‌آوری دستگاه‌های مشتریان برای شناسایی بدافزار
  • ۲۷ اکتبر: انتشار داده‌های دزدیده‌شده توسط مهاجم احتمالی

ارتباط با ابزار نفوذ Artex#

حدود یک هفته پیش از این حادثه، واحد امنیت سایبری GMO جداگانه گزارش داده بود که شواهدی از استفاده از ابزار نفوذ مبتنی بر هوش مصنوعی چینی به نام Artex در حملات علیه شرکت‌های ژاپنی یافته است. اما GMO تأکید کرده که هنوز ارتباطی بین Artex و نشت داده‌های Onamae به‌طور عمومی اثبات نشده. بر اساس گزارش CrowdStrike، همین ابزار در سپتامبر برای حمله به نهادهای مالی کره جنوبی نیز استفاده شده بود و توسعه‌دهنده‌ی چینی آن پس از این افشا، انتشار عمومی را متوقف و ابزار را بسته‌سورس کرده است.

این خبر برای ایجنت‌سازان و توسعه‌دهندگان یعنی چه#

مهم‌ترین نکته‌ی عملی این پرونده، حجم آسیب است: ۲۷ هزار سرور. این عدد نشان می‌دهد سرویس‌های ابری که زیرساخت معاملاتی مشتریان را میزبانی می‌کنند، هدف‌های پرحجمی برای مهاجمان هستند. نکته‌ی دوم، الگوی حمله است: CrowdStrike گزارش کرده که حملات عمدتاً از ضعف‌های امنیتی پایه مثل نبود احراز هویت چندمرحله‌ای بهره برده‌اند — نه از آسیب‌پذیری‌های پیچیده. برای کسی که ایجنت یا اتوماسیون روی این نوع سرویس‌ها می‌سازد، این یعنی حتی اگر ابزار AI‌محور مهاجم قدرتمند باشد، نقطه‌ی ورود همچنان یک تنظیم ساده‌ی جاافتاده است. آنچه این خبر تغییر نمی‌دهد، وضعیت فعلی سرویس Onamae است: تا زمان تأیید صحت داده‌های منتشرشده، هیچ‌کس نمی‌داند دقیقاً چه اطلاعاتی در دسترس عموم قرار گرفته.

منبع: TechCrunch AI