A provedora japonesa de serviços de internet (ISP) GMO Internet emitiu um alerta severo aos seus clientes, informando que seu serviço de nuvem de desktop virtual, o Onamae.com Desktop Cloud, foi alvo de um ataque cibernético. O incidente, que permitiu a um terceiro instalar programas maliciosos em ambientes de servidor de alguns clientes, expôs vulnerabilidades de segurança que a empresa admitiu ter demorado a corrigir. O serviço é particularmente recomendado para negociações de câmbio estrangeiro, o que agrava a situação, pois alguns clientes relataram operações não autorizadas em suas contas de negociação e a provável exposição de senhas de acesso.

Falha na Defesa e Consequências Financeiras

Em atualizações posteriores, a GMO confirmou que houve acesso não autorizado aos seus sistemas e que informações de clientes foram exfiltradas. A gravidade da situação levou a empresa a contatar grandes serviços de negociação para que interrompessem sessões ativas, monitorassem transações não autorizadas e bloqueassem solicitações de negociação originadas do Onamae.com Desktop Cloud. A empresa também recebeu uma exigência de resgate de US$ 50 milhões do suposto atacante, mas recusou o pagamento, citando a falta de garantia de que as informações roubadas seriam excluídas ou que seu uso indevido seria impedido. Investigações indicam que até 26.739 servidores VDI podem ter sido afetados, com risco potencial para dispositivos pessoais dos usuários.

Resposta da Empresa e Crítica Interna

Em resposta ao incidente, a GMO está oferecendo um pagamento de ¥5.000 (aproximadamente US$ 32) a todos os usuários afetados como um "sinal de sinceridade inicial". Além disso, a empresa prometeu cobrir quaisquer perdas em transações de câmbio decorrentes do ataque e dedicará recursos para fornecer um ambiente alternativo gratuito por seis meses, além de uma revisão completa da infraestrutura do sistema. O CEO da GMO, Masatoshi Kumagai, admitiu em um post de blog que a equipe interna de "hackers de chapéu branco" já havia identificado áreas para melhoria de segurança. No entanto, ele lamentou que a resposta da equipe tenha carecido de profundidade e velocidade suficientes, priorizando a disponibilidade do serviço e outras questões, permitindo que os atacantes explorassem as vulnerabilidades.

O Papel da IA e a Necessidade de Defesa Nacional

Kumagai destacou a crescente facilidade com que modelos de IA podem ser usados para criar ferramentas de ataque, transformando ciberataques de atividades que exigiam alta especialização para ações acessíveis a qualquer pessoa. A operação de cibersegurança do GMO Group confirmou que o ataque a aproximadamente 20 empresas japonesas foi facilitado pelo uso indevido de uma ferramenta de teste de penetração autônoma baseada em IA, chamada "ARTEX". O CEO argumentou que, sem ajuda governamental e parcerias público-privadas, incidentes como este são inevitáveis no Japão. Ele propôs ao governo a aplicação de "defesas cibernéticas proativas" para fortalecer a segurança cibernética em nível nacional, ressaltando que não se trata de transferir a culpa, mas de reconhecer a necessidade de defesas nacionais robustas.

O incidente com a GMO Internet levanta sérias questões sobre a segurança de serviços de nuvem de desktop virtual, especialmente aqueles utilizados para transações financeiras sensíveis. A lentidão na resposta a vulnerabilidades conhecidas e a complexidade crescente das ameaças, impulsionadas em parte pela IA, exigem uma reavaliação das práticas de segurança e uma colaboração mais estreita entre setor privado e governo para proteger o ecossistema digital.

Com reportagem de Brazil Valley

Source · The Register