Une trader japonaise sur le marché des changes affirme avoir perdu environ 1,8 million de ¥ après avoir découvert des opérations qu’elle ne reconnaissait pas dans son compte de courtage pendant la cyberattaque contre GMO. GMO a promis d’indemniser les pertes éligibles, mais le montant total des préjudices subis par les clients reste inconnu.

Points clés à retenir

  • La trader d’Osaka a déclaré que son solde était passé d’environ 3 millions de ¥ à 1,2 million de ¥ entre le 21 et le 22 octobre 2026.
  • GMO prévoit de rembourser les pertes de trading et les frais liés à l’incident qui auront été confirmés, sous réserve d’une enquête.
  • Jusqu’à 26 739 environnements de serveurs pourraient avoir été exposés, mais ce chiffre ne correspond pas au nombre de comptes de courtage compromis.

La cyberattaque contre GMO touche les traders FX

La trader de 37 ans a déclaré avoir découvert la perte le 22 octobre. Son historique de transactions comprenait une vente de rands sud-africains contre des euros qui aurait entraîné une perte de 1,19 million de ¥, ainsi que d’autres opérations inhabituelles.

Elle utilisait Onamae.com Desktop Cloud, un service de GMO Internet qui permet aux clients d’exécuter des logiciels de trading sur des serveurs distants. Un autre client, un homme de 32 ans de la préfecture de Saitama, aurait perdu environ 550 000 ¥ à la suite de transactions non autorisées.

Dans une mise à jour publiée le 24 octobre, GMO a déclaré que des vulnérabilités avaient permis un accès non autorisé au service et que des informations de clients avaient été transférées à l’extérieur de l’entreprise. L’entreprise n’a publié aucune estimation des pertes totales ni confirmé le nombre de clients ayant subi des opérations de trading non autorisées.

Indemnisation et état du service

GMO a déclaré qu’elle couvrirait les pertes de trading réalisées et les frais associés lorsque son enquête aura confirmé que les transactions non autorisées résultaient de l’incident. Les pertes de marché ordinaires, les profits hypothétiques et les dommages indirects sont exclus. L’entreprise évaluera les demandes à partir de documents tels que les historiques de transactions et les journaux d’accès, et pourra demander des pièces complémentaires.

Les clients sont également invités à consulter leurs courtiers au sujet d’annulations ou de remboursements. GMO prévoit de déduire tout remboursement du courtier du montant de son indemnisation.

Par ailleurs, GMO prévoit de verser 5 000 ¥ à chaque client actuel d’Onamae.com Desktop Cloud, qu’il ait subi des pertes ou non. Le service a été suspendu pour toutes les offres à compter du 21 octobre, sans date de rétablissement annoncée dans les dernières mises à jour. GMO a proposé un service cloud alternatif avec six mois d’accès gratuit.

Menaces et mesures de précaution des courtiers

GMO a déclaré que les personnes présumées responsables avaient exigé de l’argent et menacé de procéder à d’autres opérations de trading non autorisées sur des comptes auprès de plus de 70 sociétés de courtage en valeurs mobilières et de change, ainsi que de divulguer des données et de lancer des attaques par rançongiciel. Ces menaces ne prouvent pas que toutes les sociétés concernées ont été compromises. GMO a indiqué avoir transmis des éléments de preuve à la police japonaise et ne pas céder aux exigences.

OANDA Securities Japan a temporairement retardé certains retraits par mesure de précaution. AvaTrade Japan a confirmé des accès non autorisés à des comptes et des transactions impliquant des clients ayant utilisé des services externes, notamment des fournisseurs de serveurs privés virtuels, mais n’a pas établi de lien technique direct entre chaque compte concerné et l’infrastructure de GMO.

Prochaine échéance

GMO prévoit d’annoncer les modalités du versement commercial d’ici au 30 octobre et les détails des demandes d’indemnisation d’ici au 6 novembre.

Lire d’autres actualités

Plus d’actualités FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, en investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; tout investissement comporte un risque de perte. Les faits présentés reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez de manière indépendante les informations importantes et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.