Der GMO-Cloud-Angriff könnte 26.739 Serverumgebungen von Kunden offengelegt haben und führte zu Berichten über nicht autorisierte Handelsgeschäfte. Der japanische Internetkonzern GMO Internet lehnte eine Lösegeldforderung in Kryptowährung ab, deren ursprüngliche Höhe bei rund 50 Millionen US-Dollar lag.

Wichtige Erkenntnisse

  • Die Zahl der Server bezeichnet potenziell betroffene Umgebungen, nicht bestätigte Kompromittierungen.
  • GMO prüft Informationen, die von mutmaßlichen Angreifern veröffentlicht wurden.
  • Das Unternehmen hat eine Entschädigung für bestätigte Handelsverluste sowie eine separate Zahlung von 5.000 ¥ an Kunden zugesagt.

Was beim GMO-Cloud-Angriff geschah

GMO nahm am 19. Oktober 2026 nach einer Kundenanfrage Ermittlungen auf. Am folgenden Tag bestätigte das Unternehmen, dass in einigen Serverumgebungen von Kunden Schadsoftware installiert worden war, und begann, am 21. Oktober um 4 Uhr japanischer Zeit alle Tarife seines Dienstes Onamae.com Desktop Cloud einzustellen.

Der Dienst ermöglicht es Händlern, Software wie MetaTrader 4 und MetaTrader 5 kontinuierlich auf entfernten Rechnern auszuführen. Zugangsdaten und andere in diesen Umgebungen gespeicherte Informationen könnten für die Angreifer zugänglich gewesen sein. GMO bestätigte später, dass Kundeninformationen aus seinen Systemen entfernt worden waren, und erklärte, Kunden hätten nicht autorisierte Transaktionen auf ihren Handelskonten gemeldet.

Ablehnung des Lösegelds und veröffentlichte Informationen

Die ursprüngliche Forderung belief sich auf rund 50 Millionen US-Dollar beziehungsweise etwa 8 Milliarden ¥; die Zahlung sollte in Bitcoin und Ethereum erfolgen. GMO erklärte, nicht zahlen zu wollen, da dies weder garantieren würde, dass gestohlene Informationen gelöscht werden, noch dass sie vor Missbrauch geschützt wären.

In seinem Update zum Vorfall vom 27. Oktobererklärte GMO, mutmaßliche Angreifer hätten Material veröffentlicht, das ihrer Behauptung nach das Unternehmen und dessen Kunden betreffe. GMO prüfte das Material noch und warnte, dass Teile davon unzutreffend sein könnten. Das Unternehmen erklärte, betroffene Kunden individuell zu kontaktieren, falls bestätigt werde, dass ihre Informationen in der Veröffentlichung enthalten seien.

GMO erklärte, die Domain, auf der das Material gehostet worden war, sei am 28. Oktober gegen 4 Uhr abgeschaltet worden. Das Unternehmen hatte keinen Ransomware-Angriff bestätigt; die Analyse der Geräte von Kunden dauerte an.

Zahlungen an Kunden und Ermittlungen

GMO hat zugesagt, realisierte Verluste aus nicht autorisierten Handelsgeschäften zu entschädigen, sofern die Ermittlungen bestätigen, dass diese auf den Sicherheitsvorfall zurückzuführen sind. Außerdem plant das Unternehmen, allen derzeitigen Kunden von Onamae.com Desktop Cloud 5.000 ¥ zu zahlen – zusätzlich zur Entschädigung für bestätigte Handelsverluste.

Das Unternehmen hat weder einen Gesamtverlustbetrag noch die Zahl der berechtigten Entschädigungsansprüche bekannt gegeben. Am 28. Oktober kündigte es eine Belohnung von bis zu 1 Million US-Dollar für Informationen an, die zur Identifizierung und Festnahme der Verantwortlichen beitragen könnten, und erklärte, innerhalb von sechs Stunden 113 Einsendungen erhalten zu haben.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser FinanceVelix-Artikel enthält allgemeine Informationen und stellt keine persönliche Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Rahmenbedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Angaben entsprechen dem zum Veröffentlichungszeitpunkt verfügbaren Informationsstand und können sich ändern. Prüfen Sie wichtige Informationen eigenständig und wenden Sie sich bei Bedarf an eine qualifizierte Fachkraft. Die Erwähnung eines Vermögenswerts, Unternehmens oder Dienstes stellt keine Empfehlung dar.