GMO-cloudangrebet kan have blotlagt 26.739 kundeservermiljøer og ført til meldinger om uautoriseret handel, efter at Japans GMO Internet afviste et krav om løsepenge i kryptovaluta, der oprindeligt lød på cirka 50 millioner dollar.

Vigtige punkter

  • Antallet af servere dækker over potentielt berørte miljøer, ikke bekræftede kompromitteringer.
  • GMO efterprøver oplysninger offentliggjort af personer, der menes at være angriberne.
  • Virksomheden har lovet kompensation for bekræftede handelstab samt en særskilt betaling på ¥5.000 til kunderne.

Hvad skete der i GMO-cloudangrebet?

GMO begyndte sin undersøgelse den 19. oktober 2026 efter en henvendelse fra en kunde. Dagen efter bekræftede virksomheden, at der var blevet installeret skadelig software i nogle kunders servermiljøer, og begyndte kl. 4.00 japansk tid den 21. oktober at lukke alle abonnementer på Onamae.com Desktop Cloud-tjenesten.

Tjenesten giver handlende mulighed for at køre software, herunder MetaTrader 4 og MetaTrader 5, kontinuerligt på fjernmaskiner. Loginoplysninger og andre informationer, der var lagret i disse miljøer, kan have været tilgængelige for angriberne. GMO bekræftede efterfølgende, at kundeoplysninger var blevet fjernet fra virksomhedens systemer, og oplyste, at kunder havde rapporteret uautoriserede transaktioner på deres handelskontoer.

Afvisning af løsekrav og offentliggjorte oplysninger

Det oprindelige krav lød på cirka 50 millioner dollar eller omtrent ¥8 milliarder, med betaling i bitcoin og ethereum. GMO sagde, at virksomheden ikke ville betale, fordi betaling ikke ville garantere, at de stjålne oplysninger blev slettet eller beskyttet mod misbrug.

I sin opdatering om hændelsen den 27. oktoberoplyste GMO, at personer, der menes at være angriberne, havde offentliggjort materiale, som de hævdede havde forbindelse til virksomheden og dens kunder. GMO var stadig ved at kontrollere materialet og advarede om, at noget af det kunne være unøjagtigt. Virksomheden sagde, at den ville kontakte berørte kunder individuelt, hvis det blev bekræftet, at deres oplysninger indgik i offentliggørelsen.

GMO oplyste, at det domæne, hvor materialet var hostet, var blevet lukket omkring kl. 4.00 den 28. oktober. Virksomheden havde ikke bekræftet et ransomware-angreb, og analysen af kundernes enheder var stadig i gang.

Kundebetalinger og undersøgelse

GMO har lovet at kompensere for realiserede tab fra uautoriseret handel, når virksomhedens undersøgelse bekræfter, at de skyldtes sikkerhedsbruddet. Virksomheden planlægger også at betale ¥5.000 til alle nuværende kunder hos Onamae.com Desktop Cloud, særskilt fra kompensationen for bekræftede handelstab.

Virksomheden har ikke oplyst et samlet tabstal eller antallet af gyldige kompensationskrav. Den 28. oktober annoncerede virksomheden en dusør på op til 1 million dollar for oplysninger, der kunne hjælpe med at identificere og pågribe de ansvarlige, og oplyste, at den havde modtaget 113 indsendelser inden for seks timer.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikel giver generelle oplysninger, ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér vigtige oplysninger uafhængigt, og søg rådgivning hos en kvalificeret fagperson, når det er nødvendigt. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.