Les actions de GMO Internet chutent jusqu’à 11 % après une cyberattaque

Les actions de GMO Internet avaient reculé jusqu’à 11 % au 26 octobre 2026, sur fond d’inquiétudes concernant une cyberattaque contre son service Onamae.com Desktop Cloud. L’entreprise a confirmé un accès non autorisé et le vol d’informations clients, puis annoncé des paiements aux clients après que des attaquants présumés ont exigé de l’argent.

Points clés à retenir

• Le produit concerné est un service de bureau dans le cloud, et non une société de courtage FX.
• Tous les clients actuels du service recevront 5 000 ¥, indépendamment de l’indemnisation des pertes admissibles liées à des transactions non autorisées.
• GMO remplacera l’infrastructure compromise au lieu de la redémarrer sans modification.

Sommaire

• Les actions de GMO Internet chutent à mesure que les inquiétudes liées à la faille s’intensifient
• Les paiements aux clients répondent à deux objectifs distincts
• Mesures de confinement et demandes adressées au gouvernement
• Conclusion

Les actions de GMO Internet chutent à mesure que les inquiétudes liées à la faille s’intensifient

La baisse pouvant atteindre 11 % n’a pas été présentée comme un rendement à la clôture. Elle est survenue dans le contexte d’un incident ayant perturbé un service cloud et suscité des inquiétudes au sujet des comptes de trading connectés des clients.

Dans son communiqué du 24 octobre sur la réponse à la cyberattaque, GMO Internet a indiqué que son enquête avait confirmé un problème de sécurité dans les systèmes du service, un accès non autorisé et l’extraction d’informations clients. Certains clients avaient également signalé des transactions qu’ils ne reconnaissaient pas.

La distinction entre l’environnement cloud et une société de courtage est importante : la divulgation de GMO concerne le service de bureau et des activités non autorisées signalées sur les comptes de trading des clients, et non une faille confirmée dans les propres systèmes d’une société de courtage FX.

Les paiements aux clients répondent à deux objectifs distincts

GMO prévoit de verser un paiement forfaitaire de 5 000 ¥ à titre de geste commercial à chaque client actuel du service concerné, que celui-ci ait subi ou non un préjudice financier. Ce paiement est distinct de son programme d’indemnisation des transactions non autorisées.

L’indemnisation des pertes de trading couvrira les pertes réalisées, y compris les pertes liées aux transactions et les frais, lorsque l’enquête de GMO établira que des transactions non autorisées résultent de cette faille. Les pertes dues aux fluctuations du marché, les profits que les clients auraient pu réaliser autrement et les autres dommages indirects sont exclus.

L’admissibilité sera évaluée à partir des relevés de transactions, des journaux d’accès et d’autres éléments de preuve. Les remboursements reçus des plateformes de trading seront déduits du paiement de GMO, afin d’éviter une double indemnisation pour une même perte.

Les clients qui souhaitent continuer à utiliser un environnement de bureau Windows se verront proposer un service de remplacement reposant sur une infrastructure cloud indépendante, gratuit pendant six mois. GMO a indiqué que la migration nécessiterait le consentement des clients et que les conditions seraient communiquées avant l’inscription.

Mesures de confinement et demandes adressées au gouvernement

GMO a indiqué que les attaquants présumés avaient exigé de l’argent et menacé de procéder à d’autres transactions non autorisées, de divulguer des informations et de lancer des attaques par rançongiciel. Ces menaces ne confirment pas que toutes les actions évoquées ont eu lieu. L’entreprise a déclaré qu’elle ne satisferait pas à ces exigences.

L’entreprise a déconnecté les systèmes concernés des réseaux et demandé aux principales plateformes de trading et sociétés de valeurs mobilières de bloquer l’accès par l’intermédiaire du service, de mettre fin aux sessions actives et de renforcer la surveillance des transactions non autorisées.

GMO a également indiqué avoir remis des éléments de preuve à la police et sollicité une intervention du gouvernement, notamment des mesures de cyberdéfense active visant à identifier et à perturber l’infrastructure des attaquants. Cette demande ne signifie pas que le gouvernement a mis en œuvre ces mesures.

Conclusion

Les prochaines étapes confirmées sont l’envoi aux clients, d’ici au 30 octobre, des instructions relatives aux paiements à titre de geste commercial et aux modalités du service de remplacement, puis la communication, d’ici au 6 novembre, des détails de la procédure de réclamation des pertes de trading. Il s’agit de dates limites de notification, et non de dates de paiement garanties.

Lire plus d’actualités

Plus d’actualités FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, en investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les éléments disponibles au moment de la publication et sont susceptibles d’évoluer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.