GMO:n pilvipalveluun kohdistunut hyökkäys saattoi altistaa 26 739 asiakkaiden palvelinympäristöä ja johti ilmoituksiin luvattomasta kaupankäynnistä, kun japanilainen GMO Internet kieltäytyi kryptovaluuttalunnasvaatimuksesta, jonka alkuperäinen arvo oli noin 50 miljoonaa dollaria.

Tärkeimmät huomiot

  • Palvelinympäristöjen lukumäärä kuvaa mahdollisesti vaikutuksen kohteeksi joutuneita ympäristöjä, ei vahvistettuja tietomurtoja.
  • GMO varmistaa tietoja, joita hyökkääjiksi uskotut henkilöt ovat julkaisseet.
  • Yhtiö on luvannut korvata vahvistetut kaupankäyntitappiot ja maksaa erikseen asiakkaille 5 000 jeniä.

Mitä GMO:n pilvipalveluun kohdistuneessa hyökkäyksessä tapahtui

GMO aloitti tutkinnan 19. lokakuuta 2026 asiakkaan tiedustelun jälkeen. Se vahvisti seuraavana päivänä, että joihinkin asiakkaiden palvelinympäristöihin oli asennettu haittaohjelmia, ja alkoi sulkea Onamae.com Desktop Cloud -palvelunsa kaikki palvelupaketit kello 4.00 Japanin aikaa 21. lokakuuta.

Palvelun avulla kaupankävijät voivat käyttää ohjelmistoja, kuten MetaTrader 4:ää ja MetaTrader 5:tä, jatkuvasti etäkoneilla. Näihin ympäristöihin tallennetut kirjautumistiedot ja muut tiedot ovat saattaneet olla hyökkääjien saatavilla. GMO vahvisti myöhemmin, että asiakastietoja oli poistettu sen järjestelmistä, ja kertoi asiakkaiden ilmoittaneen luvattomista tilitapahtumista kaupankäyntitileillään.

Lunnasvaatimuksesta kieltäytyminen ja julkaistut tiedot

Alkuperäinen vaatimus oli noin 50 miljoonaa dollaria eli suunnilleen 8 miljardia jeniä. Maksu pyydettiin suorittamaan Bitcoinina ja Ethereumina. GMO kertoi, ettei se maksa, koska maksaminen ei takaisi, että varastetut tiedot poistettaisiin tai suojattaisiin väärinkäytöltä.

GMO kertoi 27. lokakuuta julkaistussa tapausta koskevassa päivityksessään, että hyökkääjiksi uskotut henkilöt olivat julkaisseet aineistoa, jonka he väittivät liittyvän yhtiöön ja sen asiakkaisiin. GMO tarkisti aineistoa edelleen ja varoitti, että osa siitä saattoi olla virheellistä. Yhtiö kertoi ottavansa erikseen yhteyttä asiakkaisiin, joihin asia vaikuttaa, jos heidän tietojensa vahvistetaan sisältyvän julkaisuun.

GMO kertoi, että aineistoa isännöinyt verkkotunnus oli poistettu käytöstä noin kello 4.00 28. lokakuuta. Yhtiö ei ollut vahvistanut kiristysohjelmahyökkäystä, ja asiakaslaitteiden analysointi jatkui.

Asiakkaille maksettavat korvaukset ja tutkinta

GMO on luvannut korvata luvattomasta kaupankäynnistä aiheutuneet realisoituneet tappiot, kun tutkinnassa vahvistetaan niiden johtuneen tietomurrosta. Lisäksi se aikoo maksaa 5 000 jeniä jokaiselle nykyiselle Onamae.com Desktop Cloud -asiakkaalle erillään vahvistettujen kaupankäyntitappioiden korvauksista.

Yhtiö ei ole ilmoittanut tappioiden kokonaismäärää eikä hyväksyttävien korvaushakemusten lukumäärää. Se ilmoitti 28. lokakuuta enintään miljoonan dollarin palkkiosta tiedoista, jotka voisivat auttaa vastuussa olevien tunnistamisessa ja kiinniotossa, ja kertoi saaneensa 113 ilmoitusta kuuden tunnin kuluessa.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelix-artikkeli sisältää yleistä tietoa, eikä se ole henkilökohtaista talous-, sijoitus-, laki- tai veroneuvontaa. Markkinahinnat, korot ja talousolot voivat muuttua; sijoituksiin liittyy tappion riski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja kysy tarvittaessa neuvoa pätevältä ammattilaiselta. Omaisuuserän, yhtiön tai palvelun mainitseminen ei tarkoita sen suosittelemista.