رئيس GMO كوماغاي يرفض دفع فدية بعد اختراق Desktop Cloud

أعلن ماساتوشي كوماغاي، رئيس مجموعة GMO Internet Group، يوم 2 نوفمبر أن الشركة لن تدفع فدية للمهاجمين الذين نفذوا وصولاً غير مصرح به إلى خدمة «Onamae.com Desktop Cloud». والخدمة عبارة عن خادم افتراضي (VPS) للتداول الآلي في سوق الفوركس تقدمه GMO Internet. جاء ذلك خلال مؤتمر صحفي خُصص لشرح الحادثة.

ثلاثة أجزاء

انقسم المؤتمر إلى ثلاثة أجزاء. في الأول اعتذر كوماغاي ومسؤولون آخرون، وشرح نائب رئيس GMO Internet هيروشي ياماشيتا تسلسل الأحداث. وفي الثاني عرض كوماغاي الدروس المستفادة. وخلال الأسئلة والأجوبة أوضح أن تسريب البيانات وتزايد الهجمات المدعومة بالذكاء الاصطناعي مسألتان منفصلتان.

واغرورقت عينا كوماغاي بالدموع وهو يستعرض 31 عاماً في قطاع الإنترنت، مؤكداً أن هدفه كان دائماً «ابتسامة العميل» وأن الربح نتيجة وليس غاية.

«كان مسدساً والآن رشاش»

يرى كوماغاي أن أخبار التسريبات اليومية سببها تطور الذكاء الاصطناعي. فمنذ إطلاق ChatGPT في 30 نوفمبر 2022 صارت وتيرة التغيّر في القطاع شبه عمودية، خصوصاً في الأشهر الستة الأخيرة لأن «الذكاء الاصطناعي يطوّر الذكاء الاصطناعي»، وبات الإنسان هو العائق أمام السرعة. وكان المجرمون أول من واكب هذه الوتيرة، لذلك شدد على أن الشركة لن تدفع لهم «ولا ين واحداً»، لأن هدفهم الأكبر المال ولن يشجعهم على ذلك.

وذكر مثالاً على ذلك هجوماً استهدف مؤسسات مالية في كوريا الجنوبية باستخدام أداة الذكاء الاصطناعي «ARTEX». وتتنقل الأداة بين عدة نماذج وتواصل البحث عن نقاط ضعف الهدف حتى لو رفض أحدها الإجابة. وبحسب كوماغاي يمكن حتى لطالب ثانوي أن يصبح مجرماً. ووصف الاضطراب الحالي بأنه «مجرد مقدمة».

من الأمن إلى المرونة

وعدّ كوماغاي أكبر خطأ لشركته تأخرها في اعتماد مفهوم المرونة (resilience) المعروف في القطاع منذ أكثر من عشر سنوات، ومفاده أن منع الاختراق كلياً غير ممكن لكن يمكن احتواؤه بسرعة والتعافي منه. وقال إن على GMO أن تتحول من «شركة أمن إلى شركة مرونة».

وشبّه الهجمات بالانتقال «من المسدس إلى الرشاش»، محذراً من أن الإنترنت سيصبح غير صالح للاستخدام إذا عجز المجتمع عن مواكبة هذه السرعة. وأكد أنه لا ينوي التغطية على خطئه.