GMO Internet säger att misstänkta hackare har publicerat kunduppgifter

Japanska GMO Internet utreder en dataläcka efter misstänkt obehörig åtkomst till tjänsten Onamae Desktop Cloud, som erbjuder virtuella skrivbord åt finansiella handlare. Företaget säger att en misstänkt angripare har publicerat information som verkar vara kopplad till GMO och dess kunder, men att det fortfarande kontrollerar om uppgifterna är äkta. Incidentens fulla omfattning är fortfarande oklar.

GMO uppger att 27 000 servrar kan vara drabbade. Företaget har uppmanat kunderna att återställa sina lösenord efter rapporter om obehöriga transaktioner på kundernas handelskonto. En talesperson för GMO svarade inte på TechCrunchs begäran om en kommentar.

GMO stängde tjänsten den 21 oktober efter att ha upptäckt obehörig åtkomst till sina system. Företaget uppger att det fick ett mejl med krav på omkring 8 miljarder yen, motsvarande cirka 50 miljoner dollar. Det anmälde incidenten till japansk polis den 22 oktober och sade den 24 oktober att kunder skulle erbjudas ersättning och en alternativ tjänst. Den 25–26 oktober började företaget samla in kundernas enheter för att söka efter skadlig kod och få en bättre bild av skadorna. Den 27 oktober rapporterade det att en misstänkt angripare hade publicerat information som verkade vara kopplad till företaget och dess kunder.

GMO har inte offentligt fastställt någon koppling mellan intrånget i Onamae och Artex, ett kinesiskt AI-aktiverat verktyg för penetrationstester som företagets cybersäkerhetsenhet separat har kopplat till attacker mot företag i Japan. CrowdStrike rapporterade tidigare den här månaden att Artex också användes i septemberattacker mot finansinstitut i Sydkorea.