Les OGM ont manqué une cyberattaque pendant 11 semaines ; dossiers de clients volés
GMO Internet Group Inc. n’a pas réussi à détecter une cyberattaque sur le service d’une filiale pendant environ deux mois et demi, permettant à l’intrus de voler des fichiers sur les ordinateurs des clients, a révélé la société le 2 novembre.
« Nous prenons très au sérieux le fait que notre service de surveillance n’a pas réussi à le détecter », a déclaré Hirofumi Yamashita, vice-président de GMO Internet Inc. « Nous examinerons pourquoi nous ne l’avons pas remarqué et ce qui manquait. »
GMO a également déclaré que les experts de la société du groupe GMO Cyber Security IERAE avaient signalé des problèmes de sécurité en avril 2024. L’entreprise a effectué quatre cycles de maintenance d’urgence, mais les mesures se sont révélées insuffisantes.
L’attaque visait Onamae.com Desktop Cloud, qui fournit des serveurs privés virtuels, ou VPS, permettant aux clients d’exploiter leurs propres serveurs virtuels sur du matériel physique partagé.
Selon GMO, l’attaquant a violé le VPS d’un client le 5 août et a accédé à un serveur de gestion de GMO le 17 août en abusant des privilèges d’administrateur. Les logiciels malveillants ont ensuite été distribués via le serveur vers les VPS d’autres clients du 20 septembre au 14 octobre.
Les clients pouvaient accéder à distance à leurs VPS via Remote Desktop Protocol, ou RDP. GMO avait activé une fonctionnalité de « partage de disque » qui permettait d’accéder aux fichiers stockés sur les ordinateurs des clients à partir du VPS connecté.
GMO a confirmé que des fichiers avaient été volés sur les ordinateurs des clients via la connexion. Mais l’étendue des dégâts reste sous enquête.
« Nous n’avons pas réussi à désactiver ce paramètre malgré un environnement de sécurité de plus en plus sévère. Notre analyse des risques était inadéquate », a déclaré Yamashita.
L’attaquant a affirmé avoir obtenu des données confidentielles et des historiques de navigation sur Internet et a menacé de les envoyer aux connaissances et aux membres de la famille des clients.
* * *
L’article original en japonais est disponible ici. Veuillez noter qu’un abonnement payant est souvent requis pour lire la version japonaise complète.
