GMO Internetin osake oli laskenut jopa 11 % 26. lokakuuta 2026 mennessä, kun yhtiön Onamae.com Desktop Cloud -palveluun kohdistunut kyberhyökkäys herätti huolta. Yhtiö vahvisti, että järjestelmiin oli päästy luvatta ja asiakastietoja oli varastettu, ja ilmoitti maksavansa asiakkaille sen jälkeen, kun epäiltyjen hyökkääjien kerrottiin vaatineen rahaa.

Keskeiset huomiot

  • Kyseessä oleva tuote on työpöytäpilvipalvelu, ei valuuttakaupankäynnin välityspalvelu.
  • Kaikki nykyiset palvelun asiakkaat saavat 5 000 ¥ erikseen korvauksesta, jota maksetaan ehdot täyttäville luvattomasta kaupankäynnistä aiheutuneille tappioille.
  • GMO korvaa vaarantuneen infrastruktuurin sen sijaan, että käynnistäisi sen uudelleen entisellään.

Sisällysluettelo

GMO Internetin osake laskee tietomurtoon liittyvän huolen kasvaessa

Enintään 11 prosentin laskua ei ilmoitettu päätöskurssiin perustuvana tuottona. Lasku osui yhteen pilvipalvelun häiriön kanssa ja herätti huolta asiakkaiden siihen yhdistetyistä kaupankäyntitileistä.

GMO kertoi 24. lokakuuta julkaisemassaan kyberhyökkäystä koskevassa tiedotteessa, että tutkinnassa oli vahvistunut palvelun järjestelmissä ollut tietoturvaongelma, luvaton pääsy järjestelmiin ja asiakastietojen poistaminen. Jotkut asiakkaat olivat myös ilmoittaneet kaupoista, joita eivät tunnistaneet.

Pilviympäristön ja välityspalvelun erottaminen toisistaan on tärkeää: GMO:n tiedonanto koskee työpöytäpalvelua ja asiakkaiden kaupankäyntitileillä ilmoitettua luvatonta toimintaa, ei vahvistettua tietomurtoa valuuttakaupankäynnin välittäjän omiin järjestelmiin.

AjankohtaTiedot
19. lokakuuta 2026Tutkinta käynnistyi asiakkaiden yhteydenottojen jälkeen.
20. lokakuuta 2026Luvaton ohjelmisto vahvistettiin; uusien hakemusten vastaanottaminen ja hallintapaneeli keskeytettiin.
21. lokakuuta 2026 klo 4 alkaenKaikkien palvelupakettien palvelimet pysäytettiin vaiheittain lisävahinkojen rajoittamiseksi.
22. lokakuuta 2026GMO otti yhteyttä poliisiin.

Asiakasmaksuilla on kaksi erillistä tarkoitusta

GMO aikoo maksaa kaikille kyseisen palvelun nykyisille asiakkaille kiinteän 5 000 ¥:n hyvityksen riippumatta siitä, kärsikö asiakas taloudellista vahinkoa. Maksu on erillinen luvattomasta kaupankäynnistä aiheutuvia tappioita koskevasta korvausohjelmasta.

Kaupankäyntitappioiden korvaus kattaa realisoituneet tappiot, mukaan lukien kaupankäynnistä aiheutuneet tappiot ja maksut, jos GMO:n tutkinnassa todetaan luvattomien tapahtumien johtuneen tästä tietomurrosta. Markkinoiden kehityksestä johtuvat tappiot, voitot, jotka asiakkaat olisivat muutoin voineet saada, ja muut välilliset vahingot jäävät korvauksen ulkopuolelle.

Korvausoikeus arvioidaan kaupankäyntitietojen, käyttölokien ja muun näytön perusteella. Kaupankäyntipaikoilta saadut hyvitykset vähennetään GMO:n maksamasta korvauksesta, jotta samasta tappiosta ei makseta korvausta kahdesti.

Asiakkaille, jotka haluavat jatkaa Windows-työpöytäympäristön käyttöä, tarjotaan vaihtoehtoinen palvelu erillisessä pilvi-infrastruktuurissa maksutta kuuden kuukauden ajan. GMO kertoi, että siirto edellyttää asiakkaan suostumusta ja että ehdot ilmoitetaan ennen palveluun liittymistä.

Rajoitustoimet ja viranomaisten pyynnöt

GMO kertoi, että epäillyt hyökkääjät olivat vaatineet rahaa ja uhanneet jatkaa luvatonta kaupankäyntiä, paljastaa tietoja sekä tehdä kiristyshaittaohjelmahyökkäyksiä. Uhkaukset eivät vahvista, että kaikki uhatut toimet olisivat toteutuneet. Yhtiö kertoi, ettei se aio suostua vaatimuksiin.

Yhtiö on eristänyt vaikutuksen alaiset järjestelmät verkoista ja pyytänyt suuria kaupankäyntipaikkoja ja arvopaperiyhtiöitä estämään palvelun kautta tapahtuvan pääsyn, päättämään aktiiviset istunnot ja tehostamaan luvattomien kauppojen valvontaa.

GMO kertoi myös toimittaneensa poliisille todisteita ja pyytäneensä hallitukselta toimia, mukaan lukien aktiivisia kyberpuolustustoimia, joiden tavoitteena on tunnistaa hyökkääjien infrastruktuuri ja häiritä sen toimintaa. Pyyntö ei osoita, että hallitus olisi toteuttanut nämä toimet.

Yhteenveto

Seuraavat vahvistetut välitavoitteet ovat asiakkaille annettavat ohjeet hyvitysmaksuista ja korvaavan palvelun järjestelyistä 30. lokakuuta mennessä sekä tiedot kaupankäyntitappioiden korvaushakemusten käsittelystä 6. marraskuuta mennessä. Nämä ovat ilmoitusten määräaikoja, eivät luvattuja maksupäiviä.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelixin artikkeli sisältää yleistä tietoa, eikä se ole henkilökohtaista rahoitus-, sijoitus-, laki- tai veroneuvontaa. Markkinahinnat, korot ja taloudelliset olosuhteet voivat muuttua; sijoituksiin liittyy tappioriski. Tosiasiat perustuvat julkaisuhetkellä saatavilla olleisiin tietoihin ja voivat muuttua. Tarkista tärkeät tiedot riippumattomista lähteistä ja pyydä tarvittaessa neuvoja pätevältä asiantuntijalta. Omaisuuserän, yhtiön tai palvelun mainitseminen ei ole suositus.