تعرضت خدمة Onamae.com Desktop Cloud، وهي خدمة سطح مكتب سحابي تقدمها شركة الاتصالات اليابانية GMO Internet، لاختراق أمني واسع النطاق. أقرّت الشركة بتثبيت برامج ضارة في بيئات الخوادم لبعض العملاء، مما أدى إلى عمليات غير مصرح بها في حسابات التداول الخاصة بهم وسرقة معلومات العملاء.
تفاصيل الهجوم والتداعيات
الخدمة المخترقة مصممة خصيصًا لاستضافة تطبيقات تداول العملات الأجنبية، مما يجعل سرقة كلمات مرور خدمات التداول أمرًا بالغ الخطورة. حذّرت GMO Internet من أن طرفًا ثالثًا قد اطلع على كلمات مرور المستخدمين، ونصح العملاء بتغيير كلمات مرورهم على الفور باستخدام جهاز آخر غير المستخدم للتداول. تشير التحقيقات إلى أن ما يصل إلى 26,739 خادم VDI قد تأثر بالهجوم، مع احتمالية تعرض الأجهزة الشخصية للمستخدمين للخطر.
المهاجمون طلبوا 50 مليون دولار أمريكي من GMO Internet، وهددوا بنشر معلومات الشركة والعملاء في حال رفض الدفع. ومع ذلك، رفضت الشركة الاستجابة للمطلب، مؤكدة أن الامتثال لن يضمن حذف المعلومات أو منع إساءة استخدامها.
استجابةً للحادث، عرضت GMO Internet تعويضًا بقيمة 5,000 ين ياباني (حوالي 32 دولارًا أمريكيًا أو 120 ريالًا سعوديًا أو 117 درهمًا إماراتيًا) لجميع المستخدمين، ووعدت بتعويض أي خسائر تداول ناتجة عن الهجوم. كما تعهدت بتوفير بيئة بديلة مجانية لمدة ستة أشهر وإعادة هيكلة بنيتها التحتية الأمنية بالتعاون مع خبراء خارجيين.
دور الذكاء الاصطناعي والدفاعات المستقبلية
أقر الرئيس التنفيذي لشركة GMO Internet، Masatoshi Kumagai، بأن الشركة كانت على دراية بوجود ثغرات أمنية محتملة في الخدمة، حيث أشار قراصنة قبعة بيضاء داخل الشركة إلى مجالات للتحسين سابقًا. لكنه اعترف بأن استجابتهم كانت تفتقر إلى «العمق والسرعة الكافيين».
الأكثر إثارة للقلق هو ادعاء Kumagai بأن مصدر هجوم الوصول غير المصرح به الذي استهدف حوالي 20 شركة يابانية، بما في ذلك GMO Group، كان إساءة استخدام أداة «ARTEX» لاختبار الاختراق المستقلة المدعومة بالذكاء الاصطناعي، والتي صُممت في الأصل لأغراض دفاعية. يرى Kumagai أن سهولة دمج ونشر نماذج الذكاء الاصطناعي مفتوحة الوزن في أدوات هجومية لا حصر لها قد حولت الهجمات السيبرانية من عملية تتطلب مهارات متقدمة إلى شيء يمكن لأي شخص تنفيذه بسهولة.
في ضوء هذه التطورات، دعا Kumagai إلى شراكات بين القطاعين العام والخاص لتحسين أمن المعلومات في جميع أنحاء اليابان، وقدم اقتراحًا للحكومة لتطبيق «دفاع سيبراني استباقي» على المستوى الوطني لمواجهة التهديدات المتزايدة.
ماذا يعني هذا للمطورين والمصممين؟ هذا الحادث يؤكد مجددًا على الأهمية القصوى للأمن السحابي والحاجة إلى مراجعة وتحديث البروتوكولات الأمنية بانتظام. بالنسبة للمطورين، يجب أن يكون التركيز على الممارسات الأمنية القوية في كل مرحلة من مراحل تطوير المنتج، بدءًا من البنية التحتية وصولًا إلى إدارة كلمات المرور. كما يسلط الضوء على الطبيعة ذات الاستخدام المزدوج لأدوات الذكاء الاصطناعي، حيث يمكن تحويل الأدوات المصممة للدفاع إلى أسلحة هجومية، مما يفرض على مطوري أدوات الذكاء الاصطناعي مسؤولية أكبر في تأمين منتجاتهم والتفكير في مخاطر إساءة الاستخدام المحتملة.
المصدر: theregister.com