日本のインターネット企業であるGMOインターネットは、金融トレーダーに仮想デスクトップを提供する同社のOnamaeクラウドデスクトップサービスへの不正アクセスが疑われる事案を受け、データ漏洩の調査を進めている
ITおよびインターネットサービスの大手企業は、自社のブログで、攻撃者が顧客および自社の事業に関連するとされる情報を公開したとみていると述べました。ただし、その内容は現在も確認中であり、事件の全容は依然として不明です。
GMOインターネットは、顧客の取引口座で「不正な操作」が行われたとの報告を受け、以降、顧客にパスワードの再設定を促しています。同社によると、今回の情報漏洩により2万7,000台のサーバーが影響を受ける可能性があるとしています。
GMOインターネットの広報担当者は、TechCrunchのコメント要請に応じませんでした。
この事件は、日本企業のサイバーセキュリティ部門が別途、Artexという中国製のAI搭載型ペネトレーションテストツールが日本各地の企業を標的としたハッキングに使用されたことを示す証拠を発見したと報告してから約1週間後に起きた。ただし、同社はArtexとOnamaeへの侵害との間に公には関連性を確認していないとしている。
先月初めにクラウドストライクが発表した報告書によれば、Artexツールは9月にも韓国の金融機関への攻撃に利用された。これらの攻撃の多くは、多要素認証の欠如など、セキュリティ管理体制の脆弱性を突く手法に依存していた。ロイター通信によると、Artexの中国の開発者は、銀行を標的としたサイバー攻撃との関連が指摘されたことを受け、以降、公開向けのアップデートを停止し、AIベースのセキュリティツールをクローズソース化したという。
日本の金融庁（FSA）の広報担当者は、TechCrunchに対し、5月に金融機関に対し、サイバーセキュリティ上の脆弱性の増加に備えるよう求める指針を発出したと述べた。
規制当局は、「脆弱性管理、深層防御、インシデントへの備え」を含むより強固な基本的な防御策の導入を求める一方で、企業に対しAIやその他のセキュリティツールの活用を促していると、広報担当者は付け加えた。
以下は、Onamaeの侵害に関するタイムラインです。
10月21日：GMOインターネットは、自社システムへの無断アクセスが発生していたことを確認した後、Onamae Desktop Cloudサービスを終了しました。同IT企業はまた、ハッカーから約80億円（約5,000万米ドル）を要求するメールを受け取りました。
10月22日：日本企業は当該事案を日本の警察に報告し、さらに公的な最新情報を公開しました。
10月24日：GMOインターネットは、政府機関の支援を求めながら、顧客に対して補償と代替サービスを提供すると発表しました。
10月25日～26日：同社は、マルウェアの検出と被害状況の把握を進めるため、顧客から端末の回収を開始しました。
10月27日：日本のIT企業は、疑わしい攻撃者が同社およびその顧客に関連するとみられる情報を公開したと発表した。GMOは、当該情報の真偽を依然として確認中であるとしている。
当社の記事内のリンクを通じて購入された場合、当社はわずかな手数料を得ることがあります。これは当社の編集上の独立性に影響を与えません。
記者、アジア
ケイト・パークはTechCrunchの記者で、アジアにおけるテクノロジー、スタートアップ、ベンチャーキャピタルを専門としています。以前はMergermarketでM&A、プライベートエクイティ、ベンチャーキャピタルを担当する金融ジャーナリストでした。
ワンパスを購入すると、セカンドパスが無料に。今年最大のテッククランチ・ファウンダー・ブートキャンプで、共同創業者やパートナーを無料で同伴して、より広範な学びを得ましょう。BOGO割引の期限が切れる前にご予約ください。
最も人気のある
Grokが、AI生成による「オデッセイ」の最初の7分間を公開
アンソニー・ハー
AIの墓場：成功しなかったプロジェクトやスタートアップの一覧
ローレン・フォリスタル
Warhoundは、戦闘犬の開発とアンドゥリル製装備の搭載に向けて2億ドルを調達しました
ドミニク＝マドリ・デイヴィス
Uber、全3万人の従業員をChatGPT Workに導入
ルーカス・ロペク
Airbnbが宿泊客の家事負担を制限し、ホストから反発を招く
ローレン・フォリスタル
テスラ、利益が43％減少する中、カリフォルニア州でオプティマスロボットの生産を開始
キルステン・コロセック
ショーン・オケイン
インターネットは非常に深刻なサイバーセキュリティ上の問題に直面しています
サラ・ペレス