Die Aktien von GMO Internet waren bis zum 26. Oktober 2026 um bis zu 11 % gefallen. Grund waren Sorgen über einen Cyberangriff auf den Dienst Onamae.com Desktop Cloud des Unternehmens. Das Unternehmen bestätigte einen unbefugten Zugriff und den Diebstahl von Kundeninformationen. Zudem kündigte es Zahlungen an Kunden an, nachdem mutmaßliche Angreifer Geld gefordert hatten.

Die wichtigsten Erkenntnisse

  • Bei dem betroffenen Produkt handelt es sich um einen Desktop-Cloud-Dienst, nicht um einen FX-Broker.
  • Alle Kunden mit einem laufenden Dienst erhalten unabhängig von einer Entschädigung für anerkannte Verluste aus unbefugten Handelsgeschäften ¥5.000.
  • GMO wird die kompromittierte Infrastruktur ersetzen, statt sie unverändert wieder in Betrieb zu nehmen.

Inhaltsverzeichnis

GMO-Internet-Aktien fallen angesichts wachsender Sorgen über die Sicherheitslücke

Der Rückgang um bis zu 11 % wurde nicht als Schlussrendite ausgewiesen. Er fiel mit einem Vorfall zusammen, der einen Cloud-Dienst beeinträchtigt und Sorgen über die mit ihm verbundenen Handelskonten der Kunden ausgelöst hat.

In seiner Mitteilung vom 24. Oktober zur Reaktion auf den Cyberangriffteilte GMO Internet mit, dass die Untersuchung ein Sicherheitsproblem in den Systemen des Dienstes, unbefugte Zugriffe und die Entfernung von Kundeninformationen bestätigt habe. Einige Kunden hatten zudem von ihnen unbekannten Handelsgeschäften berichtet.

Die Unterscheidung zwischen der Cloud-Umgebung und einem Broker ist wichtig: Die Offenlegung von GMO betrifft den Desktop-Dienst und unbefugte Aktivitäten, die in den Handelskonten der Kunden gemeldet wurden, nicht jedoch eine bestätigte Sicherheitsverletzung in den eigenen Systemen eines FX-Brokers.

PunktEinzelheiten
19. Oktober 2026Die Untersuchung begann nach Anfragen von Kunden.
20. Oktober 2026Unbefugte Software wurde bestätigt; neue Anmeldungen und das Kontrollpanel wurden gesperrt.
21. Oktober 2026, ab 4 UhrDie Server aller Tarife wurden schrittweise heruntergefahren, um weiteren Schaden zu begrenzen.
22. Oktober 2026GMO wandte sich an die Polizei.

Kundenzahlungen dienen zwei unterschiedlichen Zwecken

GMO plant, jedem aktuellen Kunden des betroffenen Dienstes eine einheitliche freiwillige Zahlung von ¥5.000 zu leisten, unabhängig davon, ob dem Kunden ein finanzieller Schaden entstanden ist. Diese Zahlung ist von dem Entschädigungsprogramm für unbefugte Handelsgeschäfte getrennt.

Die Entschädigung für Handelsverluste deckt realisierte Verluste einschließlich Handelsverlusten und Gebühren ab, sofern GMO bei seiner Untersuchung feststellt, dass unbefugte Transaktionen aus diesem Sicherheitsvorfall resultierten. Marktbedingte Verluste, Gewinne, die Kunden andernfalls möglicherweise erzielt hätten, sowie sonstige indirekte Schäden sind ausgeschlossen.

Die Anspruchsberechtigung wird anhand von Handelsaufzeichnungen, Zugriffsprotokollen und weiteren Nachweisen geprüft. Rückerstattungen von Handelsplätzen werden von der Zahlung durch GMO abgezogen, damit derselbe Verlust nicht doppelt entschädigt wird.

Kunden, die weiterhin eine Windows-Desktop-Umgebung nutzen möchten, wird ein alternativer Dienst auf einer unabhängigen Cloud-Infrastruktur angeboten, der sechs Monate lang kostenlos ist. GMO erklärte, für die Migration sei die Zustimmung der Kunden erforderlich; die Bedingungen würden vor der Anmeldung bekannt gegeben.

Eindämmungsmaßnahmen und Ersuchen an die Regierung

GMO erklärte, mutmaßliche Angreifer hätten Geld gefordert und mit weiteren unbefugten Handelsgeschäften, der Offenlegung von Informationen und Ransomware-Angriffen gedroht. Diese Drohungen bestätigen nicht, dass alle angedrohten Handlungen stattgefunden haben. Das Unternehmen erklärte, es werde den Forderungen nicht nachkommen.

Das Unternehmen hat die betroffenen Systeme von den Netzwerken getrennt und große Handelsplätze sowie Wertpapierfirmen aufgefordert, den Zugriff über den Dienst zu sperren, aktive Sitzungen zu beenden und die Überwachung auf unbefugte Handelsgeschäfte zu verstärken.

GMO teilte außerdem mit, Beweise an die Polizei übergeben und Maßnahmen der Regierung beantragt zu haben, darunter aktive Cyberabwehrmaßnahmen zur Identifizierung und Störung der Infrastruktur der Angreifer. Aus dem Ersuchen geht nicht hervor, dass die Regierung diese Maßnahmen umgesetzt hat.

Fazit

Die nächsten bestätigten Meilensteine sind Kundeninformationen zu den freiwilligen Zahlungen und Vereinbarungen für den Ersatzdienst bis zum 30. Oktober sowie Einzelheiten zum Verfahren für Ansprüche auf Entschädigung für Handelsverluste bis zum 6. November. Dabei handelt es sich um Fristen für die Benachrichtigung, nicht um zugesagte Zahlungstermine.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser Artikel von FinanceVelix dient der allgemeinen Information und stellt keine individuelle Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Angaben entsprechen dem zum Zeitpunkt der Veröffentlichung verfügbaren Informationsstand und können sich ändern. Überprüfen Sie wichtige Informationen eigenständig und wenden Sie sich bei Bedarf an eine qualifizierte Fachperson. Die Erwähnung eines Vermögenswerts, Unternehmens oder Dienstes stellt keine Empfehlung dar.