شركة GMO Internet تحقق في تسريب بيانات ضخم على خدمة Onamae للسحابة المكتبية

أكدت شركة GMO Internet، إحدى أكبر مزودي خدمات تكنولوجيا المعلومات والإنترنت في اليابان، أن مهاجمين تمكنوا من الوصول غير المصرح به إلى خدمة Onamae Desktop Cloud، وهي منصة سطح مكتب افتراضي تُستخدم بكثافة من قبل المتداولين الماليين. تقدر الشركة أن حوالي 27,000 خادم قد تكون تعرضت للاختراق، وحثت جميع العملاء على إعادة تعيين كلمات المرور فوراً.

بعد اكتشاف الاختراق في 21 أكتوبر، أوقفت GMO الخدمة، وأبلغت الشرطة، وتلقت مذكرة فدية تطالب بحوالي 8 مليارات ين (نحو 50 مليون دولار). خلال الأسبوع التالي، بدأت الشركة في جمع أجهزة العملاء للتحليل الجنائي، وعرضت تعويضات، وطلبت المساعدة من الجهات الحكومية. وبتاريخ 27 أكتوبر، نشر مهاجم مشتبه به بيانات يُزعم أنها تعود لـ GMO وعملائها، لكن لا تزال صحتها قيد التحقق.

من جهة أخرى، ربطت وحدة الأمن السيبراني في GMO أداة اختبار اختراق صينية مدعومة بالذكاء الاصطناعي تُدعى Artex بموجة اختراقات في اليابان وكوريا الجنوبية. أفادت CrowdStrike أن Artex استغلت ضوابط أمنية ضعيفة مثل غياب المصادقة متعددة العوامل. أوقف مطور الأداة التحديثات العامة ونقل الكود إلى مصدر مغلق بعد ربط الأداة بهجمات استهدفت البنوك.

لماذا يهم هذا البنية التحتية لوحدات معالجة الرسوميات والذكاء الاصطناعي

تستضيف منصات GPU السحابية أعباء عمل عالية القيمة — تدريب النماذج، الاستدلال، والتحليلات في الوقت الفعلي — مما يجعلها أهدافاً جذابة لسرقة بيانات الاعتماد وبرامج الفدية. يبرز اختراق GMO ضرورة فرض المصادقة متعددة العوامل، وفحص الثغرات المستمر، وعزل قوي بين أعباء العملاء. المزودون الذين يدمجون كشف التهديدات المدعوم بالذكاء الاصطناعي ويفرضون هياكل دفاع متعددة الطبقات سيقللون من تأثير حوادث مشابهة ويحمون أصول الحوسبة التي تشغل خطوط أنابيب الذكاء الاصطناعي الحديثة.