A GMO felhőtámadása potenciálisan 26 739 ügyfél-szerverkörnyezetet érinthetett, és jogosulatlan kereskedésről szóló jelentésekhez vezetett, miközben a japán GMO Internet elutasította a kezdetben hozzávetőleg 50 millió dollárra becsült kriptovalutás váltságdíj követelését.

Főbb tudnivalók

  • A szerverkörnyezetek száma a potenciálisan érintett környezeteket jelöli, nem a megerősített kompromittálódásokat.
  • A GMO ellenőrzi azokat az információkat, amelyeket a feltételezett támadók tettek közzé.
  • A vállalat vállalta, hogy megtéríti a megerősített kereskedési veszteségeket, valamint külön 5 000 ¥-t fizet az ügyfeleknek.

Mi történt a GMO felhőtámadás során?

A GMO 2026. október 19-én kezdte meg a vizsgálatot egy ügyfél megkeresését követően. Másnap megerősítette, hogy egyes ügyfél-szerverkörnyezetekre rosszindulatú szoftver került, és október 21-én, japán idő szerint hajnali 4 órakor megkezdte az Onamae.com Desktop Cloud szolgáltatás minden csomagjának leállítását.

A szolgáltatás lehetővé teszi a kereskedők számára, hogy szoftvereket, köztük a MetaTrader 4-et és a MetaTrader 5-öt folyamatosan futtassanak távoli gépeken. Az ezekben a környezetekben tárolt bejelentkezési adatokhoz és más információkhoz a támadók hozzáférhettek. A GMO később megerősítette, hogy ügyféladatokat távolítottak el a rendszereiből, és közölte, hogy az ügyfelek jogosulatlan tranzakciókról számoltak be a kereskedési számláikon.

A váltságdíj elutasítása és a közzétett információk

Az eredeti követelés hozzávetőleg 50 millió dollár, azaz körülbelül 8 milliárd ¥ volt; a fizetést bitcoinban és etherben kérték. A GMO közölte, hogy nem fizet, mert ez nem garantálná sem az ellopott információk törlését, sem azt, hogy megóvják őket a visszaélésektől.

A GMO az október 27-i incidensfrissítésébenazt közölte, hogy a feltételezett támadók olyan anyagokat tettek közzé, amelyek állításuk szerint a vállalathoz és ügyfeleihez kapcsolódtak. A GMO még ellenőrizte az anyagokat, és figyelmeztetett, hogy egyes részeik pontatlanok lehetnek. A vállalat közölte, hogy egyenként felveszi a kapcsolatot az érintett ügyfelekkel, ha bebizonyosodik, hogy adataik szerepelnek a közzétett anyagban.

A GMO közlése szerint az anyagot tároló domaint október 28-án, körülbelül hajnali 4 órára lekapcsolták. A vállalat nem erősítette meg, hogy zsarolóvírus-támadás történt, és folytatta az ügyfél-eszközök elemzését.

Ügyfélkifizetések és vizsgálat

A GMO vállalta, hogy megtéríti a jogosulatlan kereskedésből eredő realizált veszteségeket, amennyiben a vizsgálata megerősíti, hogy azok az incidens következményei. Emellett 5 000 ¥ kifizetését tervezi az Onamae.com Desktop Cloud valamennyi jelenlegi ügyfelének, a megerősített kereskedési veszteségek megtérítésétől külön.

A vállalat nem hozta nyilvánosságra az összesített veszteség összegét, illetve az érvényes kártérítési igények számát. Október 28-án legfeljebb 1 millió dolláros jutalmat jelentett be azokért az információkért, amelyek segíthetnek azonosítani és elfogni a felelősöket; közlése szerint hat órán belül 113 bejelentés érkezett.

További hírek

További FinanceVelix-hírek

Jogi nyilatkozat

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat önállóan is ellenőrizze, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.