Krongkwun Rithiwong
GMO Internet ถูกแฮกเกอร์ โจมตีบริการ Onamae cloud desktop ข้อมูลลูกค้าอาจรั่วไหล และกำลังเร่งตรวจสอบกรณีนี้
GMO Internet ถูกแฮกเกอร์ โจมตีบริการ Onamae ข้อมูลลูกค้าอาจรั่วไหล เมื่อ 27 ต.ค.
GMO Internet บริษัทผู้ให้บริการอินเทอร์เน็ตในญี่ปุ่น กำลังอยู่ระหว่างการตรวจสอบเหตุข้อมูลหลุด หลังพบการเข้าถึงโดยไม่ได้รับอนุญาตในบริการ Onamae cloud desktop ซึ่งเป็นบริการเดสก์ท็อปเสมือนสำหรับกลุ่มนักเทรดทางการเงิน
บริษัทระบุผ่านบล็อกว่า เชื่อว่าผู้โจมตีได้เผยแพร่ข้อมูลที่อ้างว่าเกี่ยวข้องกับลูกค้าและธุรกิจของบริษัทแล้ว อย่างไรก็ตาม รายละเอียดของข้อมูลดังกล่าวยังอยู่ในขั้นตอนการตรวจสอบ และขอบเขตความเสียหายทั้งหมดของเหตุการณ์นี้ยังไม่แน่ชัด
GMO Internet ได้แจ้งเตือนให้ลูกค้าทำการรีเซ็ตรหัสผ่านทันที หลังได้รับรายงานเกี่ยวกับการดำเนินธุรกรรมที่ไม่ได้รับอนุญาตบนบัญชีเทรดของลูกค้า ทั้งนี้บริษัทระบุว่าอาจมีเซิร์ฟเวอร์ที่ได้รับผลกระทบจากการบุกรุกครั้งนี้ถึง 27,000 เครื่อง
พบความเชื่อมโยงกับเครื่องมือเจาะระบบ AI ในเอเชีย
เหตุการณ์ดังกล่าวเกิดขึ้นหลังจากหน่วยงานความปลอดภัยทางไซเบอร์ของ GMO Internet ได้รายงานการตรวจพบหลักฐานเมื่อราวหนึ่งสัปดาห์ก่อนว่า มีการใช้เครื่องมือทดสอบการเจาะระบบที่ขับเคลื่อนด้วย AI จากจีนชื่อ Artex ในการโจมตีบริษัทหลายแห่งทั่วญี่ปุ่น ทว่าบริษัทยังไม่ได้ยืนยันความเชื่อมโยงอย่างเป็นทางการระหว่าง Artex กับกรณีการบุกรุกบริการ Onamae
นอกจากนี้ ตามรายงานของ CrowdStrike เมื่อช่วงต้นเดือนระบุว่า เครื่องมือ Artex ยังเคยถูกนำไปใช้โจมตีสถาบันการเงินในเกาหลีใต้เมื่อเดือน ก.ย. ที่ผ่านมา โดยรูปแบบการโจมตีส่วนใหญ่อาศัยประโยชน์จากช่องโหว่ด้านการควบคุมความปลอดภัยที่อ่อนแอ เช่น การขาดการยืนยันตัวตนแบบหลายปัจจัย (Multi-factor Authentication) ด้านผู้พัฒนาชาวจีนของ Artex ได้ระงับการอัปเดตต่อสาธารณะและปรับเครื่องมือความปลอดภัย AI นี้ให้เป็นแบบ Closed-source หลังพบความเชื่อมโยงกับการโจมตีทางไซเบอร์ที่มุ่งเป้าไปยังธนาคาร ตามรายงานของ Reuters
โฆษกของสำนักงานบริการทางการเงินของญี่ปุ่น (FSA) ให้ข้อมูลว่า ได้ออกแนวทางปฏิบัติไปเมื่อเดือน พ.ค. เพื่อกระตุ้นให้สถาบันการเงินเตรียมความพร้อมรับมือกับช่องโหว่ด้านความปลอดภัยทางไซเบอร์ที่เพิ่มขึ้น
หน่วยงานกำกับดูแลเรียกร้องให้มีการป้องกันพื้นฐานที่รัดกุมยิ่งขึ้น ซึ่งรวมถึงการจัดการช่องโหว่ การป้องกันเชิงลึกหลายชั้น และการเตรียมความพร้อมรับมือเหตุการณ์ พร้อมทั้งส่งเสริมให้บริษัทต่าง ๆ ใช้งาน AI และเครื่องมือความปลอดภัยอื่นๆ เพิ่มเติม
ลำดับเหตุการณ์การบุกรุกระบบ Onamae
- 21 ต.ค.: GMO Internet ปิดให้บริการ Onamae Desktop Cloud ชั่วคราว หลังพบการเข้าถึงระบบโดยไม่ได้รับอนุญาต นอกจากนี้บริษัทยังได้รับอีเมลจากแฮกเกอร์เรียกร้องเงินค่าไถ่ประมาณ 8 พันล้านเยน (ราว 1,760 ล้านบาท) หรือประมาณ 50 ล้านดอลลาร์
- 22 ต.ค.: บริษัทแจ้งเหตุดังกล่าวต่อเจ้าหน้าที่ตำรวจญี่ปุ่น พร้อมเผยแพร่ความคืบหน้าต่อสาธารณะ
- 24 ต.ค.: GMO Internet ประกาศเตรียมเสนอค่าชดเชยและบริการทางเลือกให้กับลูกค้า พร้อมทั้งขอความช่วยเหลือจากหน่วยงานภาครัฐ
- 25-26 ต.ค.: บริษัทเริ่มรวบรวมอุปกรณ์จากลูกค้าเพื่อตรวจหามัลแวร์และประเมินระดับความเสียหายให้ชัดเจนยิ่งขึ้น
- 27 ต.ค.: GMO Internet ระบุว่าผู้ต้องสงสัยได้เผยแพร่ข้อมูลที่ดูเหมือนว่าจะเชื่อมโยงกับบริษัทและลูกค้า โดยบริษัทยังอยู่ระหว่างการตรวจสอบความถูกต้องของข้อมูลดังกล่าว
ที่มา: TechCrunch
