JAPAN / LONDON (IT BOLTWISE) – GMO Internet untersucht einen möglichen Datenabfluss nach mutmaßlich nicht autorisiertem Zugriff auf seinen Onamae Desktop Cloud-Dienst. Betroffen sein könnten laut Angaben 27.000 Server, während das Unternehmen Kunden zum Zurücksetzen ihrer Passwörter auffordert. Zusätzlich liegen Berichte über „unautorisierte Vorgänge“ in Konten von Handelsteilnehmern vor. Parallel ordnet der Konzern das Ereignis in einen größeren Kontext von Angriffstools ein, ohne eine direkte Verbindung öffentlich bestätigt zu haben.
GMO Internet, ein großer japanischer Anbieter für Internet- und IT-Dienstleistungen, prüft derzeit eine mögliche Datenschutzverletzung im Zusammenhang mit seinem Onamae Desktop Cloud-Service. Dabei geht es um eine gehostete Lösung für virtualisierte Desktops, die vor allem von Finanzmarktakteuren genutzt wird, um Arbeitsumgebungen zentral bereitzustellen. Auslöser für die Untersuchung war nach Unternehmensangaben der Verdacht auf einen unbefugten Zugriff auf die Onamae-Umgebung. Zwar meldet GMO, der Angreifer habe Informationen veröffentlicht, die angeblich zu Kunden und zum eigenen Geschäft gehören; welche Daten genau betroffen sind und wie vollständig die Veröffentlichung ist, wird jedoch noch verifiziert.
Im operativen Teil reagiert GMO Internet bereits mit konkreten Sicherheitsmaßnahmen gegenüber den Kunden. Das Unternehmen riet, Passwörter zurückzusetzen, nachdem offenbar Berichte über „unauthorized operations“ vorlagen, die auf Trading-Konten erfolgt sein sollen. Damit verschiebt sich das Thema von einer reinen Infrastruktursicherheitsfrage hin zu einem kompromittierungsbezogenen Risiko für Zugriffs- und Kontoschichten. Interessant ist auch die Größenordnung: GMO nennt 27.000 Server als mögliche Zielsysteme, was auf eine breite Reichweite innerhalb der gehosteten Desktop-Umgebungen hindeutet. Für die technische Bewertung ist dabei weniger entscheidend, ob die Angreifer „Daten“ im Sinne von Kundendokumenten exfiltriert haben, sondern ob sie Session-Mechanismen, Authentifizierung und Berechtigungen umgehen konnten und ob dabei zusätzliche Aktionen im Kundenkonto möglich wurden.
Der Vorfall steht zudem nicht isoliert da. Die Meldung fällt rund eine Woche nach Angaben einer separaten Cybersecurity-Einheit von GMO Internet, wonach Belege für den Einsatz eines chinesisch entwickelten, KI-gestützten Penetration-Testing-Tools namens Artex gefunden worden seien. GMO stellt zugleich klar, dass es keine öffentlich belegte Verbindung zwischen Artex und dem Onamae-Leak gibt. Im Hintergrund taucht Artex laut einem Sicherheitsbericht allerdings auch im Zusammenhang mit Angriffen auf Finanzinstitute in Südkorea auf; diese Angriffe hätten sich demnach stark auf schwache Sicherheitskontrollen gestützt, etwa auf fehlende Multi-Faktor-Authentifizierung. Aus technischer Sicht ist diese Kombination typisch für Fälle, in denen Angreifer zunächst Zugangsdaten oder Sessions erlangen und danach mit weiteren Aktionen in Richtung Konto- und Datenmanipulation vorstoßen.
Auch die regulatorische Einordnung spielt hier hinein, ohne dass sie den aktuellen Vorfall abschließt. Nach Angaben gegenüber einer Aufsichtsbehörde Japans hatte diese bereits im Mai Leitlinien herausgegeben, die finanzielle Einrichtungen auf das erwartete Ansteigen von Cyber-Sicherheitslücken vorbereiten sollten. Genannt wurden dabei stärkere Basisverteidigungen wie Vulnerability Management, Defense-in-Depth und Incident Preparedness; gleichzeitig wurde der Einsatz von KI und weiteren Sicherheitswerkzeugen ausdrücklich ermutigt. Das ist relevant, weil Onamae als Cloud-Desktop-Service nicht nur Daten im klassischen Sinn verwaltet, sondern auch eine produktionsnahe Arbeitsumgebung bereitstellt. Für Unternehmen im Handel bedeutet das: Ein Sicherheitsvorfall wirkt sich nicht nur auf Vertraulichkeit aus, sondern auch auf Integrität der Arbeitsprozesse und auf die Verfügbarkeit von geordneten Workflows, in denen Zugangskonten eine zentrale Rolle spielen.
Die bisherige Chronologie von GMO Internet zeigt dabei einen klaren Ablauf von Detektion bis zu weiteren Analysemaßnahmen. Am 21. Oktober schaltete das Unternehmen den Onamae Desktop Cloud-Service nach eigenen Angaben ab, nachdem unbefugter Zugriff auf die Systeme ohne Erlaubnis entdeckt worden war. Kurz danach erhielt GMO ein Erpressungs-ähnliches Signal per E-Mail, das eine Zahlung von etwa 8 Milliarden Yen verlangte. Am 22. Oktober berichtete GMO den Vorfall der Polizei und veröffentlichte ein weiteres Update. Am 24. Oktober kündigte das Unternehmen an, Kunden zu entschädigen und alternative Dienstleistungen bereitzustellen, während es um Unterstützung von Behörden bat. Anschließend startete GMO ab dem 25. bis 26. Oktober die Einsammlung von Geräten bei Kunden, um Malware zu erkennen und den Umfang des Schadens besser zu verstehen.
Am 27. Oktober schließlich teilte GMO mit, dass ein mutmaßlicher Angreifer Informationen veröffentlicht habe, die auf den ersten Blick mit dem Unternehmen und Kunden verknüpft wirkten. Gleichzeitig betont der Anbieter, man prüfe weiterhin, ob die veröffentlichten Inhalte echt seien. Für IT- und Sicherheitsverantwortliche ist genau diese Phase oft die kritischste: Erst wenn Echtheit, Datenkategorien und potenzielle Kontenwirkungen klarer werden, lassen sich Prioritäten für Forensik, Passwort- und Token-Rotation, Logging-Validierung sowie die Bewertung von Berechtigungsflüssen sauber festlegen. Unabhängig davon, ob Artex ursächlich beteiligt war, zeigt der Fall, wie eng Cloud-Zugriffsverwaltung, MFA-Nutzung und Schwachstellenmanagement bei Finanzumgebungen zusammenspielen. Und er verdeutlicht auch, warum Incident Preparedness nicht erst nach dem ersten Alarm beginnt, sondern bereits in der Architektur von Cloud-Services verankert sein muss.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GMO Internet warnt nach Onamae-Leak: 27.000 Server betroffen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GMO Internet warnt nach Onamae-Leak: 27.000 Server betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GMO Internet warnt nach Onamae-Leak: 27.000 Server betroffen« bei Google Deutschland suchen, bei Bing oder Google News!