Japanska tehnološka kompanija GMO Internet Group priznala je da nije na vrijeme reagovala na upozorenja o slabostima svojih sigurnosnih sistema, koja je dobijala još 2024. godine.
Nakon hakerskog napada u oktobru, direktor kompanije izvinio se korisnicima, najavio smanjenje plata rukovodilaca i upozorio da vještačka inteligencija mijenja razmjere sajber prijetnji.
Izvršni direktor kompanije Masatoši Kumagai (Masatoshi Kumagai) priznao je da je rukovodstvo ranije dobijalo izvještaje stručnjaka iz podružnice GMO Cybersecurity by Ierae, u kojima su ukazivano na probleme sa sigurnošću sistema.
– Tačno je da smo ranije dobijali izvještaje od stručnjaka iz GMO Cybersecurity by Ierae, jedne od naših podružnica, koji su ukazivali na probleme sa našim sistemom – rekao je Kumagai na prvoj konferenciji za novinare nakon hakerskog napada.
Priznao je da reakcija kompanije na ugrožavanje podataka korisnika nije bila dovoljno temeljna niti brza.
Rukovodiocima smanjuju plate
Kao posljedicu loše reakcije na bezbjednosni incident, kompanija je najavila smanjenje plata četvorici najviših rukovodilaca, uključujući i direktora. Njihova primanja biće umanjena od 20 do 30 odsto tokom naredna tri mjeseca.
Napad je pogodio uslugu klaud desktop računara Onamae.com.
Prema podacima koje je kompanija iznijela, upad je prvi put zabilježen 5. avgusta, kada su napadači preko udaljene radne površine prodrli na virtuelni privatni server jednog klijenta.
Hakeri su 17. avgusta uspjeli da ukradu administratorski nalog i dobiju pristup serveru za upravljanje kompanije. Od 20. septembra do 14. oktobra zlonamjerni softver širio se po serverima klijenata, a GMO je za taj dio napada saznao tek nakon što mu se jedan od korisnika obratio 20. oktobra.
„Sajber napadi su nekada bili kao pištolj, a sada su kao mitraljez“
Kumagai je značajan porast sajber napada otkrivenih posljednjih sedmica povezao sa razvojem vještačke inteligencije. Prema njegovim riječima, AI omogućava napadačima da djeluju brže i u većem obimu, a takav razvoj događaja povezao je i sa napadom na vlastitu kompaniju.
– Ranije su sajber napadi bili kao pištolj. Sada su kao mitraljez – rekao je direktor GMO-a.
Analiza kompanije pokazala je da je za napad vjerovatno odgovorna hakerska grupa povezana sa Sjevernom Korejom. Riječ je o procjeni GMO-a, a ne o nezavisno potvrđenom identitetu napadača.
Incident je ponovo otvorio pitanje odgovornosti tehnoloških kompanija za zaštitu podataka korisnika, posebno kada stručnjaci unaprijed upozore na ranjivosti sistema.
Besplatnu Android aplikaciju portala SrpskaCafe preuzmite ovdje.