Japanilainen valuuttakauppias kertoo menettäneensä noin 1,8 miljoonaa jeniä, kun hänen välitystililleen ilmestyi GMO:n kyberhyökkäyksen aikana kauppoja, joita hän ei tunnistanut. GMO on luvannut korvata korvaukseen oikeutetut tappiot, mutta asiakkaiden kokonaisvahingot eivät ole vielä tiedossa.

Keskeiset huomiot

  • Osakalainen kauppias kertoi tilinsä saldon pudonneen noin 3 miljoonasta jenistä 1,2 miljoonaan jeniin 21.–22. lokakuuta 2026.
  • GMO aikoo korvata vahvistetut tapaukseen liittyvät kaupankäyntitappiot ja kulut tutkinnan perusteella.
  • Jopa 26 739 palvelinympäristöä on saattanut altistua, mutta tämä luku ei kerro vaarantuneiden välitystilien määrää.

GMO:n kyberhyökkäys ulottuu valuuttakauppiaisiin

37-vuotias kauppias kertoi havainneensa tappion 22. lokakuuta. Hänen tapahtumahistoriassaan oli Etelä-Afrikan randeilla tehty myynti, jolla ostettiin euroja ja josta aiheutui tiettävästi 1,19 miljoonan jenin tappio, sekä muita vieraita kauppoja.

Hän oli käyttänyt Onamae.com Desktop Cloudia, GMO Internetin palvelua, jonka avulla asiakkaat voivat käyttää kaupankäyntiohjelmistoja etäpalvelimilla. Toinen asiakas, 32-vuotias mies Saitaman prefektuurista, menetti tiettävästi noin 550 000 jeniä luvattomissa tapahtumissa.

GMO kertoi 24. lokakuuta julkaisemassaan päivityksessä, että haavoittuvuudet olivat mahdollistaneet luvattoman pääsyn palveluun ja että asiakastietoja oli viety yhtiön ulkopuolelle. Se ei ole julkaissut arviota kokonaistappioista eikä vahvistanut, kuinka moni asiakas joutui luvattoman kaupankäynnin kohteeksi.

Korvaukset ja palvelun tila

GMO kertoi korvaavansa toteutuneet kaupankäyntitappiot ja niihin liittyvät kulut, jos yhtiön tutkinta vahvistaa luvattomien tapahtumien johtuneen tapauksesta. Tavanomaisia markkinatappioita, hypoteettisia voittoja ja välillisiä vahinkoja ei korvata. Yhtiö arvioi korvaushakemukset esimerkiksi tapahtumahistorian ja käyttöoikeuslokien avulla ja voi pyytää lisäasiakirjoja.

Asiakkaita pyydetään myös keskustelemaan välittäjiensä kanssa tapahtumien peruutuksista tai hyvityksistä. GMO aikoo vähentää mahdollisen välittäjältä saadun hyvityksen korvaussummasta.

Lisäksi GMO aikoo maksaa 5 000 jeniä jokaiselle nykyiselle Onamae.com Desktop Cloud -asiakkaalle riippumatta siitä, kärsikö tämä tappioita. Palvelu keskeytettiin kaikilla palvelupaketeilla 21. lokakuuta, eikä uusimmissa päivityksissä ole ilmoitettu palautumispäivää. GMO on tarjonnut vaihtoehtoista pilvipalvelua, jota voi käyttää maksutta kuuden kuukauden ajan.

Uhkat ja välittäjien varotoimet

GMO kertoi vastuullisiksi epäiltyjen henkilöiden vaatineen rahaa ja uhanneen jatkaa luvatonta kaupankäyntiä yli 70 arvopaperi- ja valuuttayhtiöiden tileillä sekä paljastaa tietoja ja toteuttaa kiristyshaittaohjelmahyökkäyksiä. Uhkat eivät osoita, että kaikkien näiden yhtiöiden järjestelmät olisivat vaarantuneet. GMO kertoi toimittaneensa todisteita Japanin poliisille eikä aikovansa suostua vaatimuksiin.

OANDA Securities Japan viivästytti väliaikaisesti joitakin nostoja varotoimena. AvaTrade Japan vahvisti luvattoman pääsyn tileille ja tapahtumia, jotka koskivat ulkoisia palveluja, kuten virtuaalipalvelinten tarjoajia, käyttäneitä asiakkaita, mutta ei ole osoittanut suoraa teknistä yhteyttä jokaisen asianomaisen tilin ja GMO:n infrastruktuurin välillä.

Seuraava vaihe

GMO odottaa ilmoittavansa hyvän tahdon perusteella maksettavien korvausten järjestelyistä 30. lokakuuta mennessä ja korvaushakemusten yksityiskohdista 6. marraskuuta mennessä.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelix-artikkeli tarjoaa yleistä tietoa, eikä se ole henkilökohtaista talous-, sijoitus-, laki- tai veroneuvontaa. Markkinahinnat, korot ja taloudelliset olosuhteet voivat muuttua; sijoituksiin liittyy tappion riski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon, ja ne voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja pyydä tarvittaessa neuvoa pätevältä asiantuntijalta. Omaisuuserän, yhtiön tai palvelun mainitseminen ei tarkoita sen suosittelemista.