اختراق GMO الياباني: بيانات عملاء مسروقة و27 ألف سيرفر في خطر

تمرّ واحدة من أكبر شركات خدمات الإنترنت في اليابان بأزمة أمنية متصاعدة، بعد أن أعلنت GMO Internet أنها تحقّق في تسريب واسع للبيانات يُعتقد أنه نتج عن وصول غير مصرّح به إلى خدمتها السحابية Onamae Desktop Cloud، وهي خدمة توفّر أسطح مكتب افتراضية يستخدمها متداولون في الأسواق المالية. الحادثة لا تتعلّق بتسريب بيانات عادية فحسب، بل تمسّ بيئة تشغيلية حسّاسة تتحرّك فيها أموال العملاء بشكل مباشر.

ماذا حدث بالضبط؟

أوضحت الشركة في تحديثات نشرتها على مدونتها الرسمية أن الجهة المهاجمة نشرت -على ما يبدو- معلومات تُنسب إلى عملائها وإلى أعمالها الداخلية. ومع ذلك، أكدت أن عملية التحقّق من صحة هذه المعلومات لا تزال جارية، وأن الحجم الفعلي للاختراق لم يتضح بعد.

الأخطر أن GMO تلقّت تقارير عن "عمليات غير مصرّح بها" نُفِّذت على حسابات تداول تابعة لعملاء، وهو ما يعني أن الاختراق تجاوز حدود سرقة البيانات إلى احتمال التصرّف في الحسابات. وقدّرت الشركة أن ما يصل إلى 27 ألف سيرفر قد يكون متأثراً بالحادثة، ونصحت المستخدمين بإعادة تعيين كلمات المرور فوراً.

تسلسل زمني للأزمة

• 21 أكتوبر: إيقاف خدمة Onamae Desktop Cloud بعد كشف وصول غير مصرّح به، وتلقّي الشركة رسالة بريد إلكتروني من المهاجمين تطالب بفدية تقارب 8 مليارات ين (نحو 50 مليون دولار).
• 22 أكتوبر: إبلاغ الشرطة اليابانية ونشر تحديث علني جديد.
• 24 أكتوبر: الإعلان عن تعويضات للعملاء وتوفير خدمة بديلة، مع طلب مساندة من الجهات الحكومية.
• 25-26 أكتوبر: بدء جمع أجهزة من العملاء لفحصها بحثاً عن برمجيات خبيثة وتقدير حجم الضرر.
• 27 أكتوبر: إعلان الشركة أن المهاجم المشتبه به نشر بيانات تبدو مرتبطة بها وبعملائها، مع استمرار التحقق من صحتها.

أداة اختراق مدعومة بالذكاء الاصطناعي في الصورة

ما يمنح هذه الحادثة بعداً إضافياً أن وحدة الأمن السيبراني داخل GMO نفسها كانت قد أعلنت قبل نحو أسبوع من الاختراق أنها رصدت أدلة على استخدام أداة اختبار اختراق صينية مدعومة بالذكاء الاصطناعي تُعرف باسم Artex في هجمات استهدفت شركات يابانية. لكن الشركة لم تربط علناً بين هذه الأداة وبين اختراق Onamae.

وبحسب تقرير لشركة CrowdStrike، استُخدمت الأداة ذاتها في سبتمبر لاختراق مؤسسات مالية في كوريا الجنوبية، وقد اعتمدت تلك الهجمات في معظمها على استغلال ضعف الضوابط الأمنية الأساسية، وفي مقدّمتها غياب المصادقة متعددة العوامل. ووفقاً لتقارير إعلامية، أوقف المطوّر الصيني للأداة التحديثات العامة وحوّلها إلى مشروع مغلق المصدر بعد ارتباط اسمها بهجمات على بنوك.

موقف الجهات التنظيمية اليابانية

أفادت هيئة الخدمات المالية اليابانية (FSA) بأنها أصدرت في مايو الماضي توجيهات تحثّ المؤسسات المالية على الاستعداد لارتفاع متوقع في الثغرات الأمنية. وركّزت التوجيهات على تعزيز الأساسيات بدلاً من الحلول السطحية، ومن ذلك:

• إدارة الثغرات ومعالجتها بشكل منهجي ومستمر.
• تبنّي مبدأ الدفاع المتعدد الطبقات (Defense-in-Depth).
• الجاهزية المسبقة للاستجابة للحوادث وليس الاكتفاء بردّ الفعل.
• الاستفادة من الذكاء الاصطناعي وأدوات الأمن الحديثة في الكشف والمراقبة.

الدروس المستفادة للشركات

تكشف هذه الحادثة عن معادلة باتت متكرّرة: المهاجمون يستفيدون من أدوات أكثر ذكاءً وأسرع في اكتشاف نقاط الضعف، بينما تبقى كثير من المؤسسات متأخرة في تطبيق الإجراءات الأساسية. ولعلّ أبرز ما يمكن استخلاصه:

• المصادقة متعددة العوامل ليست خياراً: غيابها كان القاسم المشترك في عدة هجمات على مؤسسات مالية.
• البيئات السحابية المشتركة تضاعف الأثر: اختراق واحد قد يمتدّ إلى آلاف السيرفرات والعملاء في وقت قصير.
• الشفافية تقلّل الخسائر: نشر تحديثات متتابعة وإبلاغ الجهات الرسمية يساعد في احتواء الأزمة واستعادة الثقة.
• الذكاء الاصطناعي سيف ذو حدّين: الأدوات الهجومية الآلية تفرض على فرق الدفاع تسريع وتيرة الكشف والاستجابة.

تبقى التفاصيل الكاملة للحادثة رهن نتائج التحقيقات الجارية، لكن الرسالة واضحة: حماية البنية التحتية الرقمية لم تعد مسألة أدوات فقط، بل منظومة متكاملة من السياسات والمراقبة والجاهزية المستمرة. وفي قطاع تتحرّك فيه الأموال بضغطة زر، يصبح أي تأخير في تطبيق الأساسيات الأمنية مكلفاً للغاية.

✦ بقلم فريق دروب أيديا