Hackers hebben 50 miljoen dollar geëist van GMO Internet Group om te voorkomen dat klantgegevens van het valutahandelsplatform worden gelekt. Dit is het laatste incident in een reeks cyberaanvallen op Japanse bedrijven.
Het bedrijf weigert te betalen en heeft klanten geïnstrueerd hun computers te controleren op malware, back-ups te maken en apparaten los te koppelen vóór de deadline van dinsdagmiddag die de aanvallers hebben gesteld. Sommige klanten hebben al verdachte transacties gemeld die zij niet hebben geautoriseerd.
Minister van Financiën Satsuki Katayama zei dat de autoriteiten de gevolgen van de inbreuk bij GMO Internet Group snel zullen aanpakken. Vijf valutahandelsbedrijven hebben tot nu toe gemeld dat klanten getroffen zijn, hoewel er geen nieuwe ongeautoriseerde transacties zijn gemeld.
Katayama benadrukte een wereldwijd gevoel van crisis rond cybersecurity en merkte op dat hackers steeds vaker kunstmatige intelligentie gebruiken om zwaktes uit te buiten. Ze beloofde de financiële toezichthouders onder druk te blijven zetten om snel te handelen naarmate de situatie zich ontwikkelt.
Premier Sanae Takaichi gaf haar kabinet maandag opdracht om noodmaatregelen voor te bereiden tegen het einde van volgende week om de recente toename van aanvallen tegen te gaan.
Op een persconferentie dinsdag kondigde minister van Economische Zaken Ryosei Akazawa aan dat kleinere bedrijven gratis overheidsadvies krijgen om hun verdediging te versterken.
In aanbevelingen die op 23 oktober aan de premier zijn overhandigd, beschreef de regerende Liberal Democratic Party de recente incidenten als een ernstige bedreiging voor de nationale veiligheid die neerkomt op de vooravond van een cybernoodtoestand. De partij waarschuwde dat AI-gedreven verzadigingsaanvallen die automatisch kwetsbaarheden opsporen en op grote schaal toeslaan, binnenkort kunnen komen.
De Liberal Democratic Party drong aan op de oprichting van een responsstaf onder het premiersbureau, snellere capaciteitsopbouw voor de Zelfverdedigingskrachten en de politie, nauwere samenwerking met bondgenoten en betere publiek-private coördinatie in de financiële sector.
Voormalig digitaal minister Masaaki Taira, die meewerkte aan de aanbevelingen, zei dat aanvallers nu AI inzetten om sneller en breder hacks uit te voeren, terwijl verdedigers nog vooral op menselijke teams vertrouwen. Hij noemde de mismatch structureel AI versus mensen en pleitte voor samenwerkingen met toonaangevende AI-bedrijven om defensieve AI-systemen te ontwikkelen.
De partij beval ook nieuwe salaris- en personeelsstructuren aan om toptalent uit de private sector aan te trekken, waaronder white-hat hackers, door compensatie te bieden die aansluit bij marktconforme tarieven in plaats van rigide ambtenarenlimieten.
Een jaarsalaris van 33,8 miljoen yen is zeker niet laag, maar er zijn grenzen aan wat dat niveau van beloning kan aantrekken bij mensen die al hooggewaardeerd zijn in de private sector.
Marito Ueda, president van SBI FX Trade, merkte op dat veel particuliere valutahandelaren recent slapende rekeningen hebben gesloten. Met stijgende rentetarieven kunnen sommige klanten geld terugschuiven naar bankdeposito’s. Actieve handelaren blijven echter in de markt en de volumes zijn tot nu toe stabiel gebleven.
Ueda waarschuwde dat elk overschot buiten de valutahandel naar aandelen veel moeilijker te beheersen zou kunnen zijn.