La cyberattaque du cloud de GMO a potentiellement exposé 26 739 environnements de serveurs clients et donné lieu à des signalements de transactions non autorisées, tandis que GMO Internet, au Japon, a refusé une demande de rançon en cryptomonnaies initialement évaluée à environ 50 millions de dollars.

À retenir

  • Le nombre de serveurs correspond aux environnements potentiellement touchés, et non à des compromissions confirmées.
  • GMO vérifie les informations publiées par des personnes considérées comme étant les auteurs de l’attaque.
  • L’entreprise s’est engagée à indemniser les pertes de trading confirmées et à verser séparément 5 000 ¥ à chaque client.

Ce qui s’est passé lors de la cyberattaque du cloud de GMO

GMO a commencé son enquête le 19 octobre 2026, après une demande de renseignements d’un client. Le lendemain, l’entreprise a confirmé que des logiciels malveillants avaient été installés dans certains environnements de serveurs clients et a commencé à interrompre tous les forfaits de son service Onamae.com Desktop Cloud à 4 h, heure du Japon, le 21 octobre.

Ce service permet aux traders d’exécuter des logiciels, notamment MetaTrader 4 et MetaTrader 5, en continu sur des machines distantes. Les identifiants et autres informations stockés dans ces environnements ont pu être accessibles aux auteurs de l’attaque. GMO a ensuite confirmé que des informations clients avaient été extraites de ses systèmes et a indiqué que des clients avaient signalé des transactions non autorisées sur leurs comptes de trading.

Refus de la rançon et publication d’informations

La demande initiale s’élevait à environ 50 millions de dollars, soit près de 8 milliards de ¥, avec un paiement demandé en bitcoin et en ether. GMO a déclaré qu’elle ne paierait pas, car cela ne garantirait ni la suppression des informations dérobées ni leur protection contre toute utilisation abusive.

Dans sa mise à jour du 27 octobre sur l’incident, GMO a déclaré que des personnes considérées comme étant les auteurs de l’attaque avaient publié des éléments qu’elles affirmaient être liés à l’entreprise et à ses clients. GMO vérifiait encore ces éléments et a averti que certains pouvaient être inexacts. L’entreprise a indiqué qu’elle contacterait individuellement les clients concernés si la présence de leurs informations dans la publication était confirmée.

GMO a déclaré que le domaine hébergeant les éléments avait été mis hors ligne vers 4 h le 28 octobre. L’entreprise n’avait pas confirmé qu’il s’agissait d’une attaque par rançongiciel, et l’analyse des appareils des clients se poursuivait.

Indemnisation des clients et enquête

GMO s’est engagée à indemniser les pertes réalisées résultant de transactions non autorisées lorsque son enquête aura confirmé qu’elles étaient dues à la violation. Elle prévoit également de verser 5 000 ¥ à chaque client actuel d’Onamae.com Desktop Cloud, séparément de l’indemnisation des pertes de trading confirmées.

L’entreprise n’a communiqué ni montant total des pertes ni nombre de demandes d’indemnisation valides. Le 28 octobre, elle a annoncé une récompense pouvant atteindre 1 million de dollars pour toute information susceptible d’aider à identifier et à arrêter les responsables, et a indiqué avoir reçu 113 signalements en six heures.

Lire d’autres actualités

Plus d’actualités FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, d’investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits présentés reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.