GMO Internet confirme une fuite de données après une cyberattaque

GMO Internet, géant japonais de l’internet, enquête sur une fuite de données après une intrusion non autorisée dans son service cloud Onamae Desktop, utilisé par des traders financiers. Selon l’entreprise, des informations liées à ses clients et à son activité auraient été publiées en ligne par des pirates, mais leur authenticité reste en cours de vérification.

Le groupe a identifié 27 000 serveurs potentiellement exposés et recommande à ses clients de réinitialiser leurs mots de passe, après des signalements d’opérations non autorisées sur des comptes de trading. L’incident survient une semaine après qu’une unité de cybersécurité de GMO ait détecté l’utilisation d’un outil chinois d’intrusion assisté par IA, Artex, dans des attaques ciblant des entreprises japonaises.

Les autorités japonaises, comme l’Agence des services financiers (FSA), appellent depuis mai à renforcer les mesures de cybersécurité dans le secteur financier, notamment via la gestion des vulnérabilités et l’authentification multi-facteurs. Aucune preuve directe ne lie pour l’instant Artex à la faille d’Onamae, mais les attaques récentes en Corée du Sud et au Japon exploitent des failles similaires.