GMO Internet — один из крупнейших интернет-провайдеров в Японии, предоставляющих услуги хостинга, облачных вычислений и финансовых сервисов — столкнулась с серьёзным инцидентом кибербезопасности. Облачный сервис Onamae Desktop Cloud, который позволяет финансовым трейдерам работать с виртуальными рабочими столами, был скомпрометирован в результате несанкционированного доступа. Компания ещё проверяет объём утечки, но уже подтвердила, что злоумышленники опубликовали информацию, связанную с клиентами и самой GMO Internet, и потребовали выкуп в размере 8 миллиардов иен (примерно 50 миллионов долларов).
Хронология событий показывает, что компания реагировала достаточно быстро: 21 октября сервис был отключен, 22-го зафиксирован инцидент в полиции, далее начались работы по компенсации ущерба и сбору клиентских устройств для анализа на вредоносное ПО. Однако сама природа сервиса — прямой доступ к торговым терминалам — делает инцидент особенно критичным: компания уже получала сообщения о несанкционированных операциях на торговых счетах клиентов.
Контекст происшествия указывает на системные проблемы с защитой. На неделю раньше сама GMO Internet (через свою подразделение по кибербезопасности) обнаружила, что китайский инструмент для тестирования безопасности Artex, оснащённый ИИ, использовался для атак на японские компании. Хотя прямая связь между Artex и взломом Onamae пока не установлена, сама логика подозрений очевидна. Artex предыдущее лето использовалась при взломах финансовых учреждений в Южной Корее, и оба случая демонстрируют одно и то же: хакеры нацеливаются на слабые места базовой защиты — отсутствие двухфакторной аутентификации, неправильное управление уязвимостями.
Японское управление финансовых услуг (FSA) в мае этого года уже предупреждало финансовые институты о вероятности роста киберинцидентов и требовало усилить базовую защиту. Рекомендации включали управление уязвимостями, многоуровневую оборону и готовность к инцидентам. Похоже, сообщение до GMO Internet так и не дошло на практическом уровне. Вообще говоря, если компания обслуживает финансовых трейдеров и держит на себе 27 тысяч серверов, требования к защите должны быть максимальные.
Для российского бизнеса, особенно финтеха и компаний, работающих с финансовыми данными, история GMO Internet — это не просто новость из Японии, а индикатор реального риска. Если у вас есть облачные сервисы для клиентов, критически важно внедрить многофакторную аутентификацию не как галочку, а как обязательный стандарт, регулярно проверять уязвимости и иметь план реагирования на инциденты. Инструменты вроде AI Studio для автоматизации мониторинга и аналитики могут помочь отследить аномальную активность, но только если они действительно настроены, а не просто куплены. Для расчётов и страхования рисков криптовалютных платежей через смарт-контракты (как Signum/SIGNA) база данных и доступы требуют той же максимальной защиты.
Инцидент с GMO Internet подчёркивает, что даже большие компании с репутацией недостаточно хорошо справляются с цифровой гигиеной. Это не маркетинговый сбой или сложность технологии — это банальное отсутствие базовых мер. Для индустрии ИИ и крипто, где каждый второй проект кричит о революционной защите, история отлично показывает: никакой ИИ не спасёт, если забыл включить двухфакторку.