GMO-Chef Kumagai zahlt nach Desktop-Cloud-Hack kein Lösegeld

Masatoshi Kumagai, Chef der GMO Internet Group, hat am 2. November erklärt, dass das Unternehmen den Angreifern kein Lösegeld zahlen wird. Anlass war der unbefugte Zugriff auf „Onamae.com Desktop Cloud“, einen VPS-Dienst für automatisierten Forex-Handel der Konzerntochter GMO Internet. Kumagai äußerte sich bei einer Informationsveranstaltung zu dem Vorfall.

Die Veranstaltung bestand aus drei Teilen. Zunächst entschuldigten sich Kumagai und weitere Manager; Vizepräsident Hiroshi Yamashita schilderte den Ablauf des Schadens. Im zweiten Teil sprach Kumagai über Erkenntnisse und Veränderungen in der gesamten Branche. In der Fragerunde stellte er klar, dass dieser Datenabfluss und die Zunahme KI-gestützter Cyberangriffe getrennte Probleme seien.

„Keinen Schritt“ in Richtung Zahlung

Der 63-jährige Kumagai blickte auf 31 Jahre in der Internetbranche zurück und sagte, er habe nie von „Gewinn machen“ gesprochen; Gewinn sei Ergebnis, nicht Ziel. Als es um die 23 Jahre seit dem Einstieg ins Zertifizierungsstellengeschäft ging, kamen ihm die Tränen: Er wünsche sich ein sicheres Internet.

Die tägliche Flut von Meldungen über Datenlecks führte er auf die Entwicklung der KI zurück. Seit OpenAI am 30. November 2022 ChatGPT veröffentlichte, sei das Tempo erst exponentiell und nun nahezu senkrecht gestiegen; besonders in den letzten sechs Monaten, weil „KI KI entwickelt“. Kriminelle hätten sich als Erste angepasst. Deshalb zahle GMO „keinen Schritt“ an sie: Ihr Hauptziel sei Geld, und Zahlungen würden sie ermutigen.

Als Beispiel nannte er einen Angriff auf südkoreanische Finanzinstitute mit dem KI-Tool ARTEX. Laut Kumagai wechselt es zwischen mehreren KIs und sucht weiter nach Schwachstellen, auch wenn ein Modell die Antwort verweigert. So könne mit etwas Wissen sogar ein Schüler zum Täter werden. Die aktuelle Lage sei „erst der Prolog“.

Vom Security- zum Resilienz-Unternehmen

Als größtes Versäumnis nannte Kumagai, zu spät auf „Resilienz“ umgestellt zu haben. Das Konzept existiert in der Branche seit über zehn Jahren: Einbrüche lassen sich nicht ganz verhindern, daher gelte es, sie rasch zu stoppen und sich zu erholen. GMO müsse „vom Security- zum Resilienz-Unternehmen“ werden.

Angriffe seien von „Pistolen zu Maschinengewehren“ geworden; halte die Gesellschaft nicht Schritt, werde das Internet unbenutzbar. Er wolle nicht von eigenem Versagen ablenken und bat die Presse, Menschen, Unternehmen und Staaten zur Anpassung zu bewegen.