En japansk valutahandler siger, at hun tabte omkring ¥1,8 millioner, efter at handler, hun ikke kunne genkende, dukkede op på hendes børskonto under GMO-cyberangrebet. GMO har lovet kompensation for berettigede tab, men det samlede tab for kunderne er fortsat ukendt.

Vigtigste punkter

  • Den Osaka-baserede handlende sagde, at hendes saldo faldt fra omkring ¥3 millioner til ¥1,2 millioner mellem 21. og 22. oktober 2026.
  • GMO planlægger at refundere bekræftede handelsrelaterede tab og gebyrer, der skyldes hændelsen, med forbehold for undersøgelse.
  • Op til 26.739 servermiljøer kan være blevet eksponeret, men det er ikke et tal for kompromitterede børskonti.

GMO-cyberangrebet rammer valutahandlere

Den 37-årige handler sagde, at hun opdagede tabet den 22. oktober. Hendes transaktionshistorik omfattede et salg af sydafrikanske rand for at købe euro, som angiveligt medførte et tab på ¥1,19 millioner, samt andre handler, hun ikke kunne genkende.

Hun havde brugt Onamae.com Desktop Cloud, en GMO Internet-tjeneste, der lader kunder køre handelssoftware på fjernservere. En anden kunde, en 32-årig mand fra Saitama-præfekturet, tabte angiveligt omkring ¥550.000 gennem uautoriserede transaktioner.

GMO oplyste i en opdatering den 24. oktober, at sårbarheder havde muliggjort uautoriseret adgang til tjenesten, og at kundeoplysninger var blevet ført ud af virksomheden. Selskabet har ikke offentliggjort et samlet tabsestimat eller bekræftet, hvor mange kunder der oplevede uautoriseret handel.

Kompensation og tjenestens status

GMO sagde, at selskabet vil dække realiserede handelstab og tilknyttede gebyrer, når undersøgelsen bekræfter, at uautoriserede transaktioner skyldtes hændelsen. Almindelige markedstab, hypotetiske gevinster og indirekte skader er undtaget. Selskabet vil vurdere krav på grundlag af registre såsom transaktionshistorik og adgangslogfiler og kan anmode om yderligere dokumentation.

Kunderne bliver også bedt om at rådføre sig med deres børsmæglere om annulleringer eller tilbagebetalinger. GMO har til hensigt at fratrække eventuelle tilbagebetalinger fra mægleren i kompensationsbeløbet.

Separat planlægger GMO en betaling på ¥5.000 til alle nuværende kunder hos Onamae.com Desktop Cloud, uanset om de har lidt tab. Tjenesten blev suspenderet på alle abonnementer fra den 21. oktober, og der er ikke annonceret nogen dato for genoprettelse i de seneste opdateringer. GMO har tilbudt en alternativ cloudtjeneste med seks måneders gratis adgang.

Trusler og forholdsregler hos børsmæglere

GMO sagde, at personer, der menes at stå bag angrebet, krævede penge og truede med yderligere uautoriseret handel med konti hos mere end 70 værdipapir- og valutavirksomheder samt offentliggørelse af data og ransomwareangreb. Truslerne fastslår ikke, at alle virksomhederne blev kompromitteret. GMO oplyste, at selskabet havde indsendt beviser til det japanske politi og ikke ville efterkomme kravene.

OANDA Securities Japan forsinkede midlertidigt nogle udbetalinger som en sikkerhedsforanstaltning. AvaTrade Japan bekræftede uautoriseret adgang til konti og transaktioner, der involverede kunder, som brugte eksterne tjenester, herunder udbydere af virtuelle private servere, men har ikke fastslået en direkte teknisk forbindelse mellem hver berørt konto og GMOs infrastruktur.

Næste milepæl

GMO forventer at offentliggøre ordningerne for goodwillbetalinger senest den 30. oktober og oplysninger om ansøgning om kompensation senest den 6. november.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne artikel fra FinanceVelix indeholder generelle oplysninger og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer en risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig om nødvendigt med en kvalificeret fagperson. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.