GMO Internet pyysi anteeksi, epäily Pohjois-Koreasta
Japanilaisen GMO:n johtaja myönsi, että yhtiön asiantuntijat varoittivat puutteista etukäteen. Kyodon mukaan murrosta löytyi Pohjois-Koreaan viittaavia jälkiä.
Japanilaisen GMO Internet Groupin johtaja Masatoshi Kumagai pyysi maanantaina anteeksi tietomurtoa, jossa yhtiön pilvipalvelusta vuoti asiakkaiden tietoja ja asiakkaiden varoille aiheutui vahinkoa. Tiedotustilaisuus oli konsernin ensimmäinen sen jälkeen, kun murto tuli julki 21. lokakuuta, kertoo ITmedia.
“Emme pystyneet suojelemaan asiakkaitamme, ja olemme siitä syvästi pahoillamme”, Kumagai sanoi. Hän myönsi, että järjestelmässä oli tietoturvaongelma ja että konsernin oman tietoturvayhtiön GMO Cybersecurity by Ieraen asiantuntijat olivat huomauttaneet puutteista etukäteen. Huomautuksia ei hyödynnetty palvelun ylläpidossa. Keitai Watchin mukaan Kumagai pyysi anteeksi myös somepäivityksiään, muun muassa hymyilevää kuvaa, jonka hän julkaisi yhtiön kriisin aikana.
Murto kohdistui Onamae.com Desktop Cloud -palveluun. Sen virtuaalipalvelimilla asiakkaat ajavat ympäri vuorokauden esimerkiksi MetaTrader-ohjelmia, jotka automatisoivat valuuttakauppaa. Impress Watchin mukaan vaikutus ulottui 26 739 palvelimeen, ja osan asiakkaiden kauppatilien tunnuksia varastettiin. Niillä on raportoitu tehdyn luvattomia kauppoja.
GMO:n oman tiedotteen mukaan hyökkääjät vaativat sähköpostitse noin kahdeksan miljardia jeniä. Yhtiö lupasi yhteensä enintään miljoonan dollarin palkkiot tiedoista, jotka auttavat tunnistamaan tekijät. Vihjeitä tuli 270 ensimmäisen vuorokauden aikana.
Tekijästä ei ole varmuutta. Uutistoimisto Kyodo kertoi sunnuntaina, että GMO pitää Pohjois-Koreaan kytkeytyvän hakkeriryhmän osuutta todennäköisenä haittaohjelman piirteiden ja muiden jälkien perusteella ja on raportoinut arvionsa hallitukselle. Kyodon oman analyysin mukaan viisi IP-osoitetta, jotka avasivat sivuston, jolla hyökkääjät ottivat murron nimiinsä, heti sen julkaisun jälkeen, oli aiemmin ollut pohjoiskorealaisten ryhmien käytössä.
Japanilainen tietoturvasivusto Security Taisaku Lab huomauttaa, että osumat kertovat vain sivuston kävijöistä, eivät siitä, kuka murtautui GMO:n järjestelmiin. Julkinen kiristys poikkeaa myös siitä, miten pohjoiskorealainen TraderTraitor-ryhmä vei vuonna 2024 japanilaiselta DMM Bitcoinilta noin 48,2 miljardin jenin arvosta kryptovaluuttaa: valerekrytoinnilla LinkedInissä. Sivuston mukaan Pohjois-Koreaan yhdistettyjä kiristystapauksia on silti tunnettu, joten mitään vaihtoehtoa ei voi sulkea pois.
Tokion poliisi tutkii tapausta muun muassa tietokoneisiin luvatonta pääsyä koskevan lain rikkomisena, OANDAn julkaiseman Kyodon uutisen mukaan. Hyökkääjät ovat uhanneet julkaista varastettuja tietoja lisää joka päivä, jos rahaa ei makseta.