GMO Internet xác nhận dữ liệu khách hàng bị rò rỉ sau vụ tấn công mạng

Tập đoàn công nghệ GMO Internet tại Nhật Bản đang tiến hành điều tra một vụ rò rỉ dữ liệu nghiêm trọng sau khi phát hiện truy cập trái phép vào dịch vụ Onamae cloud desktop – nền tảng cung cấp máy tính ảo cho các nhà giao dịch tài chính.

Theo thông báo từ phía công ty, tin tặc được cho là đã công khai một số thông tin liên quan đến khách hàng và hoạt động kinh doanh của doanh nghiệp. Hiện tại, GMO vẫn đang trong quá trình xác minh tính xác thực của các dữ liệu này cũng như phạm vi ảnh hưởng thực tế. Ước tính có khoảng 27.000 server có thể đã bị tác động bởi sự cố này.

GMO đã khuyến cáo khách hàng khẩn trương thiết lập lại mật khẩu sau khi ghi nhận các báo cáo về những “thao tác trái phép” trên tài khoản giao dịch của người dùng. Trước đó, vào ngày 21/10, công ty đã phải tạm dừng dịch vụ Onamae Desktop Cloud sau khi phát hiện hệ thống bị xâm nhập và nhận được yêu cầu đòi tiền chuộc lên tới 8 tỷ yên (khoảng 50 triệu USD).

Đáng chú ý, sự cố này xảy ra chỉ một tuần sau khi đơn vị an ninh mạng của GMO báo cáo về việc phát hiện công cụ kiểm thử xâm nhập (penetration testing) tích hợp AI có tên Artex, vốn được cho là có nguồn gốc từ Trung Quốc, đang được sử dụng trong các chiến dịch tấn công nhắm vào nhiều doanh nghiệp tại Nhật Bản. Tuy nhiên, GMO khẳng định hiện chưa có bằng chứng xác thực mối liên hệ giữa Artex và vụ tấn công vào Onamae.

Công cụ Artex trước đó cũng từng được nhắc đến trong báo cáo của CrowdStrike liên quan đến các vụ tấn công vào tổ chức tài chính tại Hàn Quốc vào tháng 9. Các cuộc tấn công này chủ yếu khai thác lỗ hổng từ việc thiếu các biện pháp bảo mật cơ bản, đặc biệt là thiếu xác thực đa yếu tố (MFA).

Cơ quan Dịch vụ Tài chính Nhật Bản (FSA) cho biết từ tháng 5 đã đưa ra các hướng dẫn yêu cầu các tổ chức tài chính tăng cường phòng thủ, bao gồm quản lý lỗ hổng (vulnerability management), phòng thủ theo chiều sâu (defense-in-depth) và chuẩn bị sẵn sàng ứng phó sự cố trước tình trạng các mối đe dọa an ninh mạng ngày càng gia tăng.

Hiện tại, GMO đang phối hợp với cảnh sát và các cơ quan chính phủ, đồng thời thu hồi thiết bị từ khách hàng để kiểm tra malware nhằm đánh giá mức độ thiệt hại.

Nguồn tham khảo: TechCrunch