Kybernetický útok na cloud GMO mohl potenciálně zasáhnout 26 739 zákaznických serverových prostředí a vedl k hlášením o neoprávněném obchodování. Japonská společnost GMO Internet odmítla požadavek na výkupné v kryptoměně, jehož původní výše činila přibližně 50 milionů dolarů.

Klíčové body

  • Počet serverů představuje potenciálně zasažená prostředí, nikoli potvrzené kompromitace.
  • GMO ověřuje informace zveřejněné osobami, které jsou považovány za útočníky.
  • Společnost přislíbila náhradu potvrzených obchodních ztrát a samostatnou platbu zákazníkům ve výši 5 000 ¥.

Co se stalo při kybernetickém útoku na cloud GMO

GMO zahájila vyšetřování 19. října 2026 po dotazu zákazníka. Následující den potvrdila, že v některých zákaznických serverových prostředích byl nainstalován škodlivý software, a začala vypínat všechny tarify své služby Onamae.com Desktop Cloud. Vypínání mělo začít 21. října ve 4:00 japonského času.

Služba umožňuje obchodníkům nepřetržitě spouštět software, včetně MetaTrader 4 a MetaTrader 5, na vzdálených počítačích. Útočníci mohli mít přístup k přihlašovacím údajům a dalším informacím uloženým v těchto prostředích. GMO následně potvrdila, že ze svých systémů byly odstraněny informace o zákaznících, a uvedla, že zákazníci nahlásili neoprávněné transakce na svých obchodních účtech.

Odmítnutí výkupného a zveřejněné informace

Původní požadavek činil přibližně 50 milionů dolarů, tedy zhruba 8 miliard ¥, přičemž platba měla být provedena v bitcoinech a ethereu. GMO uvedla, že výkupné nezaplatí, protože by to nezaručilo smazání odcizených informací ani ochranu před jejich zneužitím.

Ve svém aktualizovaném sdělení o incidentu z 27. říjnaGMO uvedla, že osoby považované za útočníky zveřejnily materiály, o nichž tvrdily, že souvisejí se společností a jejími zákazníky. GMO materiály stále prověřovala a upozornila, že některé informace mohou být nepřesné. Společnost uvedla, že bude jednotlivě kontaktovat dotčené zákazníky, pokud se potvrdí, že jejich informace byly zveřejněny.

GMO uvedla, že doména, na níž byly materiály hostovány, byla zrušena přibližně ve 4:00 dne 28. října. Společnost nepotvrdila, že šlo o ransomwarový útok, a její analýza zákaznických zařízení pokračovala.

Platby zákazníkům a vyšetřování

GMO přislíbila náhradu realizovaných ztrát z neoprávněného obchodování, pokud její vyšetřování potvrdí, že vznikly v důsledku narušení bezpečnosti. Vedle náhrady potvrzených obchodních ztrát plánuje vyplatit 5 000 ¥ každému stávajícímu zákazníkovi služby Onamae.com Desktop Cloud.

Společnost nezveřejnila celkovou výši ztrát ani počet oprávněných žádostí o náhradu. Dne 28. října oznámila odměnu až 1 milion dolarů za informace, které by mohly pomoci identifikovat a dopadnout odpovědné osoby, a uvedla, že během šesti hodin obdržela 113 oznámení.

Čtěte další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní ani daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice s sebou nesou riziko ztráty. Uvedené skutečnosti vycházejí z materiálů dostupných v době zveřejnění a mohou se změnit. Důležité informace si ověřte nezávisle a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti nebo službě nepředstavuje doporučení.