Daftar Isi
Perusahaan internet asal Jepang, GMO Internet, tengah menyelidiki insiden kebocoran data menyusul dugaan akses tidak sah terhadap layanan desktop awan Onamae. Layanan tersebut selama ini menyediakan desktop virtual bagi para trader keuangan.
Penyelidikan Kebocoran dan Reset Kata Sandi
Melalui unggahan blog resmi mereka seperti dilaporkan TechCrunch, raksasa layanan IT dan internet tersebut meyakini bahwa pelaku peretasan telah menyebarkan informasi yang diduga berkaitan dengan para pelanggan serta perusahaan. Kendati demikian, isi dari data tersebut masih dalam proses verifikasi dan cakupan penuh dari insiden ini belum dapat dipastikan secara menyeluruh. Sebagai langkah antisipasi, pihak perusahaan telah mengimbau para pelanggan untuk segera mengubah kata sandi mereka. Imbauan ini dikeluarkan di tengah laporan adanya operasi ilegal yang dijalankan pada akun perdagangan milik pelanggan, dengan potensi server yang terdampak mencapai 27.000 unit. Juru bicara GMO Internet tidak memberikan tanggapan ketika dihubungi TechCrunch untuk dimintai komentar.
Kaitan dengan Perangkat AI Artex
Peristiwa ini terjadi berselang sekitar satu pekan setelah unit keamanan siber dari perusahaan Jepang tersebut secara terpisah melaporkan temuan adanya penggunaan alat uji penetrasi berbasis kecerdasan buatan asal Tiongkok bernama Artex. Alat tersebut diduga dipakai dalam serangan siber yang menyasar berbagai perusahaan di Jepang. Meskipun demikian, pihak perusahaan menyatakan belum menetapkan adanya hubungan terbuka antara perangkat Artex dengan insiden pembobolan pada layanan Onamae.
Perangkat Artex sebelumnya juga dilaporkan telah dimanfaatkan untuk meretas sejumlah lembaga keuangan di Korea Selatan pada bulan September lalu, menurut laporan dari CrowdStrike. Serangan-serangan tersebut sebagian besar terjadi akibat pemanfaatan kelemahan kontrol keamanan, seperti ketiadaan autentikasi multifaktor. Pengembang perangkat Artex yang berasal dari Tiongkok telah menghentikan pembaruan publik dan mengubah perangkat keamanan berbasis kecerdasan buatan tersebut menjadi tertutup setelah dikaitkan dengan aksi serangan siber terhadap bank-bank, mengutip laporan Reuters.
Sementara itu, seorang juru bicara Badan Jasa Keuangan Jepang (FSA) menyampaikan kepada TechCrunch bahwa pihaknya telah mengeluarkan panduan pada bulan Mei lalu. Panduan tersebut mendesak lembaga-lembaga keuangan agar meningkatkan kesiapan menghadapi peningkatan kerentanan keamanan siber. Regulator meminta penguatan pertahanan dasar yang mencakup manajemen kerentanan, pertahanan berlapis, serta kesiapan menghadapi insiden, sembari mendorong pemanfaatan kecerdasan buatan dan perangkat keamanan lainnya.
Kronologi Pembobolan Onamae
Pada tanggal 21 Oktober, GMO Internet memutuskan untuk menghentikan operasional layanan Onamae Desktop Cloud setelah mendapati adanya akses ilegal tanpa izin ke dalam sistem mereka. Perusahaan IT tersebut juga menerima surat elektronik dari pihak peretas yang menuntut uang tebusan senilai kurang lebih 8 miliar yen atau setara dengan 50 juta dolar Amerika Serikat. Sehari kemudian pada 22 Oktober, perusahaan asal Jepang itu melaporkan insiden tersebut kepada pihak kepolisian setempat dan merilis pembaruan informasi kepada publik.
Selanjutnya pada tanggal 24 Oktober, GMO Internet mengumumkan rencana pemberian kompensasi serta penyediaan layanan alternatif bagi para pelanggan sambil meminta bantuan dari instansi pemerintah. Memasuki tanggal 25 hingga 26 Oktober, perusahaan mulai mengumpulkan perangkat dari tangan pelanggan guna mendeteksi keberadaan perangkat merusak serta memahami tingkat kerugian secara lebih mendalam. Pada tanggal 27 Oktober, perusahaan IT Jepang itu mengonfirmasi bahwa terduga pelaku telah mengunggah informasi yang tampak berkaitan dengan perusahaan beserta para pelanggannya.
