A empresa japonesa GMO Internet está investigando um vazamento de dados ocorrido em seu serviço Onamae Desktop Cloud após acesso não autorizado confirmado em 21 de outubro. O serviço fornece desktops virtualizados para traders financeiros e aproximadamente 27 mil servidores podem estar afetados pela violação.
Segundo comunicado publicado pela empresa, hackers teriam postado publicamente informações alegadamente vinculadas a clientes e à empresa. GMO Internet ainda estava verificando a autenticidade dos dados divulgados em 27 de outubro. A empresa recomendou aos clientes que resetassem suas senhas após receber relatórios de operações não autorizadas em contas de trading.
Cronograma e demandas do incidente
O ataque seguiu uma sequência de eventos documentados:
21 de outubro: GMO Internet desligou o Onamae Desktop Cloud após descobrir o acesso não autorizado. Hackers enviaram email exigindo aproximadamente 8 bilhões de ienes (cerca de 50 milhões de dólares).
22 de outubro: A empresa reportou o incidente à polícia japonesa e publicou atualização pública.
24 de outubro: GMO ofereceu compensação aos clientes, disponibilizou serviço alternativo e buscou assistência de agências governamentais.
25 a 26 de outubro: A empresa iniciou coleta de dispositivos de clientes para detectar malware e avaliar o alcance dos danos.
27 de outubro: Dados alegadamente relacionados à empresa e seus clientes foram postados por suspeito atacante.
Contexto de segurança no Japão e ferramenta Artex
O incidente ocorre aproximadamente uma semana após a unidade de cibersegurança da GMO Internet ter relatado evidências de uso da ferramenta Artex—um software de teste de penetração habilitado com inteligência artificial de origem chinesa—em ataques contra empresas no Japão. GMO Internet não estabeleceu publicamente conexão entre Artex e a violação do Onamae.
Artex foi utilizada em ataques contra instituições financeiras na Coreia do Sul em setembro, conforme relatório divulgado pela CrowdStrike no período. Os ataques exploraram principalmente fraquezas de segurança, como ausência de autenticação multifator. O desenvolvedor chinês do Artex descontinuou atualizações públicas e tornou a ferramenta closed-source após ser vinculada a ataques cibernéticos contra instituições bancárias.
Recomendações regulatórias da FSA
A Agência Financeira do Japão (FSA) emitiu orientações em maio recomendando que instituições financeiras se preparassem para aumento de vulnerabilidades de segurança, conforme comunicado por porta-voz da agência ao TechCrunch. O órgão regulador chamou por defesas mais robustas, incluindo gerenciamento de vulnerabilidades, defesa em profundidade e prontidão para incidentes, além de incentivar o uso de ferramentas de inteligência artificial e outras soluções de segurança.
