Η επίθεση στο GMO cloud ενδέχεται να εξέθεσε 26.739 περιβάλλοντα διακομιστών πελατών και οδήγησε σε αναφορές για μη εξουσιοδοτημένες συναλλαγές, καθώς η ιαπωνική GMO Internet αρνήθηκε απαίτηση για λύτρα σε κρυπτονομίσματα, αρχικής αξίας περίπου 50 εκατομμυρίων δολαρίων.

Βασικά σημεία

  • Ο αριθμός των διακομιστών αφορά περιβάλλοντα που ενδέχεται να επηρεάστηκαν και όχι επιβεβαιωμένες παραβιάσεις.
  • Η GMO επαληθεύει πληροφορίες που δημοσίευσαν άτομα τα οποία πιστεύεται ότι είναι οι δράστες.
  • Η εταιρεία έχει δεσμευτεί να αποζημιώσει για επιβεβαιωμένες απώλειες από συναλλαγές και να καταβάλει ξεχωριστά ¥5.000 σε κάθε πελάτη.

Τι συνέβη στην επίθεση στο GMO cloud

Η GMO ξεκίνησε έρευνα στις 19 Οκτωβρίου 2026, έπειτα από ερώτημα πελάτη. Επιβεβαίωσε την επόμενη ημέρα ότι είχε εγκατασταθεί κακόβουλο λογισμικό σε ορισμένα περιβάλλοντα διακομιστών πελατών και άρχισε να διακόπτει όλα τα προγράμματα της υπηρεσίας Onamae.com Desktop Cloud στις 4 π.μ. ώρα Ιαπωνίας στις 21 Οκτωβρίου.

Η υπηρεσία επιτρέπει στους επενδυτές να εκτελούν λογισμικό, συμπεριλαμβανομένων των MetaTrader 4 και MetaTrader 5, αδιάλειπτα σε απομακρυσμένα μηχανήματα. Τα διαπιστευτήρια και άλλες πληροφορίες που ήταν αποθηκευμένα σε αυτά τα περιβάλλοντα ενδέχεται να ήταν προσβάσιμα στους δράστες. Στη συνέχεια, η GMO επιβεβαίωσε ότι πληροφορίες πελατών είχαν αφαιρεθεί από τα συστήματά της και ανέφερε ότι πελάτες είχαν καταγγείλει μη εξουσιοδοτημένες συναλλαγές στους λογαριασμούς συναλλαγών τους.

Άρνηση καταβολής λύτρων και δημοσίευση πληροφοριών

Η αρχική απαίτηση ανερχόταν σε περίπου 50 εκατομμύρια δολάρια ή περίπου ¥8 δισεκατομμύρια, με αίτημα πληρωμής σε Bitcoin και Ethereum. Η GMO δήλωσε ότι δεν θα πληρώσει, καθώς αυτό δεν θα εγγυόταν ότι οι κλεμμένες πληροφορίες θα διαγράφονταν ή θα προστατεύονταν από κατάχρηση.

Στην ενημέρωση για το περιστατικό της 27ης Οκτωβρίου, η GMO ανέφερε ότι άτομα που πιστεύεται ότι είναι οι δράστες είχαν δημοσιεύσει υλικό το οποίο ισχυρίζονταν ότι σχετίζεται με την εταιρεία και τους πελάτες της. Η GMO εξακολουθούσε να ελέγχει το υλικό και προειδοποίησε ότι ορισμένα στοιχεία ενδέχεται να είναι ανακριβή. Η εταιρεία δήλωσε ότι θα επικοινωνήσει ξεχωριστά με τους πελάτες που επηρεάστηκαν, εφόσον επιβεβαιωθεί ότι οι πληροφορίες τους περιλαμβάνονταν στη δημοσίευση.

Η GMO ανέφερε ότι ο τομέας όπου φιλοξενούνταν το υλικό είχε τεθεί εκτός λειτουργίας έως τις 4 π.μ. περίπου στις 28 Οκτωβρίου. Η εταιρεία δεν είχε επιβεβαιώσει ότι επρόκειτο για επίθεση ransomware, ενώ η ανάλυση των συσκευών πελατών συνεχιζόταν.

Πληρωμές προς πελάτες και έρευνα

Η GMO έχει δεσμευτεί να αποζημιώσει για πραγματοποιηθείσες απώλειες από μη εξουσιοδοτημένες συναλλαγές, εφόσον η έρευνά της επιβεβαιώσει ότι προκλήθηκαν από την παραβίαση. Σχεδιάζει επίσης να καταβάλει ¥5.000 σε κάθε υφιστάμενο πελάτη του Onamae.com Desktop Cloud, ανεξάρτητα από την αποζημίωση για επιβεβαιωμένες απώλειες από συναλλαγές.

Η εταιρεία δεν έχει γνωστοποιήσει το συνολικό ύψος των απωλειών ούτε τον αριθμό των έγκυρων αιτημάτων αποζημίωσης. Στις 28 Οκτωβρίου ανακοίνωσε αμοιβή έως και 1 εκατομμυρίου δολαρίων για πληροφορίες που θα μπορούσαν να βοηθήσουν στον εντοπισμό και τη σύλληψη των υπευθύνων και ανέφερε ότι έλαβε 113 υποβολές μέσα σε έξι ώρες.

Διαβάστε περισσότερες ειδήσεις

Περισσότερα νέα από το FinanceVelix

Αποποίηση ευθύνης

Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες ενδέχεται να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα γεγονότα αντικατοπτρίζουν το διαθέσιμο υλικό κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύστε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε ειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση.