- رفضت شركة GMO Internet مطالبة قوامها 50 مليون دولار من القراصنة الذين اخترقوا خدمة Onamae.com Desktop Cloud الخاصة بها.
- قد تتأثر ما يصل إلى 26,739 خوادم، وأبلغ بعض العملاء عن صفقات وساطة غير مصرح بها.
- انخفضت أسهم مجموعة GMO للإنترنت بنسبة تقارب 16% لتصل إلى أدنى مستوى لها منذ أربعة أشهر يوم الاثنين.
كتب الرئيس التنفيذي للمجموعة ماساتوشي كوماجي في 26 أكتوبر أن GMO Internet رفضت مطالبة قوامها 50 مليون دولار من القراصنة الذين اخترقوا خدمة Onamae.com Desktop Cloud الخاصة بها.
قد تتأثر ما يصل إلى 26,739 خوادم، وقال بعض العملاء إنهم رأوا صفقات غير مصرح بها تمت عبر حساباتهم في شركات الوساطة.
قد تتأثر ما يصل إلى 26,739 من خوادم Onamae.com
تشغل منصة Onamae.com Desktop Cloud برامج الوساطة مثل ميتاتريدر 4 وميتاتريدر 5 على خوادم العملاء. وذكرت شركة GMO أن مهامناً استغل ثغرة أمنية، وزرع برمجيات خبيثة في بعض بيئات العملاء وسرّق بياناتهم.
أبلغ عميل عن المشكلة لأول مرة عبر سؤال في 19 أكتوبر. وفي اليوم التالي، تم اكتشاف البرمجيات الخبيثة وبدأت GMO في إيقاف جميع الخطط اعتباراً من الساعة 19:00 بتوقيت UTC في 20 أكتوبر.
يُعد الرقم 26,739 عدداً للخوادم التي ربما تأثرت، وليس عدد الاختراقات المؤكدة. وأفاد بعض العملاء بأن صفقات قد أُجريت دون إذن باستخدام أدوات تعمل على الخدمة.
كان مخترقون أخضرون داخليون قد أشاروا إلى مشاكل أمنية في الخدمة مسبقاً. وكتب كومايغاغي أن الاستجابة كانت تفتقر إلى العمق والسرعة، مما سمح للمهاجم بالمرور عبر الثغرة.
انخفضت أسهم مجموعة GMO Internet بنسبة تقارب 16% لتصل إلى أدنى مستوى لها خلال أربعة أشهر يوم الاثنين. وقالت الشركة إنها لا تزال غير قادرة على تحديد تأثير المدفوعات المتعلقة بسمعة الشركة والتعويضات عن الخسائر على الأرباح.
هاجم المهاجمون حسابات في أكثر من 70 شركة للأوراق المالية والعملات الأجنبية
تُدرج منشور المدوّن كوماجاي، الذي نُشر لأول مرة في 25 أكتوبر وتم تحديثه بعد يوم واحد، ما هدّد به المهاجم. تبدأ القائمة بطلبات احتيالية إضافية على حسابات العملاء في أكثر من 70 شركة للأوراق المالية والعملات الأجنبية في اليابان وخارجها.
هدد المهاجم أيضاً بتسريب بيانات من أجهزة الكمبيوتر الخاصة بالعملاء المتصلة، واستخدام برمجيات الفدية، ونشر تفاصيل داخلية لأنظمة GMO. كانت هذه تهديدات وليست أنشطة مؤكدة في جميع الشركات الـ70 وأكثر.
طالب مستند مختوم بالساعة 11:57 في 21 أكتوبر بدفع 50 مليون دولار، أي حوالي 8 مليارات ين. لم تُلبَّ أي من المطالبات من قبل GMO ولم يتم دفع أي مبلغ، وفقاً لما كتبه كوماجاي.
طلب المذكرة الدفع بالعملات المشفرة بيتكوين أو إيثري بحلول الساعة 5 مساءً بتوقيت اليابان في ذلك اليوم، وذكرت أن الشركة التابعة لـGMO المتخصصة في تبادل العملات المشفرة يمكنها الدفع فوراً.
أفادت GMO بأن الدفع لا يضمن عدم استخدام البيانات المسروقة بشكل سيء. وهي تعمل مع الشرطة والسلطات الأخرى بشأن هذه القضية.
ردّ كوماجاي على الانتقادات التي وصفت فيها دفعة التعويض الرمزية البالغة 5000 ين لجميع العملاء كمحاولة لإغلاق الملف. وقال إنها كانت الخطوة الأولى.
ستقوم شركة GMO Internet بالتحقق من الخسائر الناجمة عن الصفقات الاحتيالية المتعلقة باختراق البيانات وتعويضها. وإذا رفضت منصة التبادل استرداد المبلغ، فإنها تتحمل دفع كامل قيمة الخسائر المستحقة بنفسها.
كما تعهدت المجموعة بتوفير بيئة بديلة مجانية لمدة ستة أشهر، وإعادة بناء أساس نظامها، وإجراء مراجعة خارجية للسبب الجذري. وتشارك كل من GMO Cyber Security by Ierae وGMO Flatt Security في أعمال الدفاع وتحليل السجلات، حيث يعمل نحو 200 موظف متخصص في الأمن السيبراني، بمن其中包括 أفراد سابقين من الإنتربول.
وقد بدأت GMO أيضاً في تقديم طلبات إفصاح قضائي لتعقب المهاجمين.
وصف كومagai الهجوم بأنه رمز لما أسماه "هجوم تشبع سيبراني مدعوم بالذكاء الاصطناعي"، حيث تتيح أدوات الذكاء الاصطناعي منخفضة التكلفة للمهاجمين التغلب على المدافعين. وقد اكتشفت GMO Cyber Security by Ierae أداة اختبار الاختراق ذاتية تعمل بالذكاء الاصطناعي تُعرف باسم ARTEX، والمُصمّمة لأغراض دفاعية، وقد تم إساءة استخدامها في هجمات شملت حوالي 20 شركة يابانية.
كما ذكر الثغرات الحديثة في PHP حيث بلغت محاولات الهجوم الآلية ملايين الحالات خلال ساعات. ووفقاً لـ Cryptopolitan، تتمتع ثغرتا PHP2Shell بدرجة خطورة تبلغ 9.2 من 10، وقدمت PHP إصلاحات في 21 أكتوبر.
لم تربط GMO اختراقها الخاص بـ الثغرات في PHP.
في 24 أكتوبر، طلب كومagai من طوكيو تطبيق قانون اليابان الخاص بالدفاع السيبراني النشط، الذي دخل حيز التنفيذ في 1 أكتوبر. ولا تُعد GMO مشغّلاً للبنية التحتية الحرجة بموجب القانون، وأقرّ بأن القرار يعود إلى الحكومة.
صرّحت رئيسة الوزراء ساناي تاكاichi مساء يوم الاثنين أن الحكومة تخطط لإصدار حزمة طوارئ من تدابير الأمن السيبراني بحلول الأسبوع المقبل.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
كم كان مبلغ المطالبة الذي طلبه المخترقون من GMO Internet؟
طلب المهاجم 50 مليون دولار، أي ما يعادل حوالي 8 مليارات ين، ولم تدفع GMO شيئاً.
كم عدد الخوادم والشركات المتأثرة؟
قد تتأثر ما يصل إلى 26,739 خوادم، وهدد المهاجمون حسابات في أكثر من 70 شركة للأوراق المالية والعملات الأجنبية.
ماذا تقدم GMO للعملاء المتأثرين؟
تقول GMO Internet إنها ستغطي خسائر الاحتيال المؤهلة بالكامل، حتى عندما ترفض المنصة استرداد المبلغ.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
