Bezpieczeństwo12 lis 2026, 01:07 UTC·1 min czytania

GMO Aozora Net Bank dwukrotnie wstrzymał bankowe API po ataku

GMO Aozora Net Bank dwukrotnie zawiesił bankowe API między wieczorem 10 a rankiem 11 listopada po wykryciu nieautoryzowanego ruchu. Nie doszło do wycieku danych ani utraty środków.

Illustration of a bank building with a padlock and network connections representing a suspended banking API. — Zdjęcie: ITmedia NEWS

GMO Aozora Net Bank dwukrotnie wstrzymał działanie usługi bankowego API – w nocy z 10 na 11 listopada. Powodem było wykrycie nieautoryzowanego ruchu z zewnątrz, skierowanego na infrastrukturę połączeń API. Według banku to „środek zapobiegawczy dla zapewnienia bezpieczeństwa”. Bank podkreśla, że nie doszło do wycieku danych osobowych ani do nielegalnego odpływu środków.

Przebieg zdarzeń

Pierwszy raz API zostało wyłączone 10 listopada o godz. 20:42. Gdy bank stwierdził, że podejrzany ruch ustał, usługę przywrócono o 22:30.

Wkrótce potem system ponownie wykrył nieautoryzowany ruch w infrastrukturze połączeń. O 1:02 w nocy 11 listopada API zatrzymano po raz drugi. Po potwierdzeniu bezpieczeństwa usługa wróciła o 6:25 rano.

Skutki dla usług zewnętrznych

Przerwa dotknęła też serwisy korzystające z bankowego API GMO Aozora Net Bank. Na giełdach kryptowalut, w tym Binance Japan i Coincheck, czasowo nie można było wpłacać jenów za pośrednictwem tego banku. Wstrzymano również m.in. usługę „freee furikomi” chmurowego systemu księgowego freee.

Bank zapowiada, że wobec rosnącej na świecie liczby cyberataków utrzyma system monitorowania. Nie wyklucza, że w ramach działań prewencyjnych ponownie wyłączy część usług.

Dla firm i użytkowników to przypomnienie, jak mocno płatności, giełdy i oprogramowanie księgowe zależą od jednego interfejsu bankowego. Krótka przerwa po stronie banku od razu uderza w wiele zintegrowanych usług.