GMO Internet afirma que presuntos piratas informáticos publicaron datos de clientes

La japonesa GMO Internet investiga una filtración de datos tras un presunto acceso no autorizado a su servicio Onamae Desktop Cloud, que ofrece escritorios virtuales a operadores financieros. La empresa afirma que un presunto atacante publicó información que parecía estar relacionada con GMO y sus clientes, pero sigue comprobando si los datos son auténticos. El alcance total del incidente aún no está claro.

GMO indicó que 27.000 servidores podrían estar afectados. La empresa recomendó a sus clientes restablecer las contraseñas tras recibir informes de operaciones no autorizadas en cuentas de negociación de clientes. Un portavoz de GMO no respondió a la solicitud de comentarios de TechCrunch.

GMO cerró el servicio el 21 de octubre tras descubrir que se había producido un acceso no autorizado a sus sistemas. La empresa dijo haber recibido un correo electrónico en el que se exigían unos 8.000 millones de yenes, aproximadamente 50 millones de dólares. Denunció el incidente a la policía japonesa el 22 de octubre y el 24 de octubre anunció que ofrecería compensación y un servicio alternativo a los clientes. Entre el 25 y el 26 de octubre comenzó a recoger dispositivos de clientes para detectar malware y evaluar mejor los daños. El 27 de octubre informó de que un presunto atacante había publicado información aparentemente relacionada con la empresa y sus clientes.

GMO no ha establecido públicamente una conexión entre la brecha de Onamae y Artex, una herramienta china de pruebas de penetración con IA que su unidad de ciberseguridad relacionó por separado con ataques contra empresas en Japón. CrowdStrike informó a principios de este mes de que Artex también se utilizó en ataques de septiembre contra entidades financieras de Corea del Sur.