Кибератаката срещу облачната услуга на GMO потенциално е изложила на риск 26 739 клиентски сървърни среди и е довела до съобщения за неоторизирана търговия, след като японската компания GMO Internet отказа искане за откуп в криптовалута, първоначално възлизащо на приблизително 50 милиона долара.

Основни изводи

  • Броят на сървърите обозначава потенциално засегнатите среди, а не потвърдените компрометирани среди.
  • GMO проверява информацията, публикувана от лица, за които се смята, че са извършителите на атаката.
  • Компанията обеща обезщетение за потвърдени загуби от търговия, както и отделно плащане от ¥5,000 на клиент.

Какво се случи при кибератаката срещу облачната услуга на GMO

GMO започна разследване на 19 октомври 2026 г. след запитване от клиент. На следващия ден компанията потвърди, че в някои клиентски сървърни среди е бил инсталиран зловреден софтуер, и започна да прекратява всички планове на услугата Onamae.com Desktop Cloud в 4:00 ч. японско време на 21 октомври.

Услугата позволява на трейдърите да стартират софтуер, включително MetaTrader 4 и MetaTrader 5, непрекъснато на отдалечени машини. Възможно е идентификационните данни и друга информация, съхранявани в тези среди, да са били достъпни за извършителите на атаката. Впоследствие GMO потвърди, че клиентска информация е била изнесена от системите ѝ, и съобщи, че клиенти са докладвали за неоторизирани транзакции в търговските си сметки.

Отказът да се плати откупът и публикуваната информация

Първоначалното искане беше за приблизително 50 милиона долара, или около ¥8 милиарда, като плащането трябваше да бъде извършено в биткойн и етериум. GMO заяви, че няма да плати, тъй като това не би гарантирало, че откраднатата информация ще бъде изтрита или защитена от злоупотреба.

В своето съобщение за инцидента от 27 октомвриGMO заяви, че лица, за които се смята, че са извършителите на атаката, са публикували материали, за които твърдят, че са свързани с компанията и нейните клиенти. GMO все още проверяваше материалите и предупреди, че част от тях може да са неточни. Компанията заяви, че ще се свърже лично със засегнатите клиенти, ако се потвърди, че тяхна информация фигурира в публикацията.

GMO заяви, че домейнът, на който са били хоствани материалите, е бил изключен около 4:00 ч. на 28 октомври. Компанията не беше потвърдила атака с рансъмуер, а анализът на клиентските устройства продължаваше.

Плащания към клиенти и разследване

GMO обеща да обезщети реализираните загуби от неоторизирана търговия, когато разследването потвърди, че те са резултат от пробива. Компанията планира също така да изплати ¥5,000 на всеки настоящ клиент на Onamae.com Desktop Cloud, отделно от обезщетението за потвърдени загуби от търговия.

Компанията не е оповестила общ размер на загубите или броя на валидните искания за обезщетение. На 28 октомври тя обяви награда до 1 милион долара за информация, която може да помогне за установяването на самоличността и залавянето на отговорните лица, и съобщи, че е получила 113 сигнала в рамките на шест часа.

Още новини

Още новини от FinanceVelix

Отказ от отговорност

Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличната към момента на публикуване информация и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.