A GMO Internet részvényei 2026. október 26-ig akár 11%-ot is estek az Onamae.com Desktop Cloud szolgáltatását érintő kibertámadással kapcsolatos aggodalmak közepette. A vállalat megerősítette, hogy illetéktelen hozzáférés történt, és ügyféladatokat loptak el, továbbá bejelentette, hogy kifizetéseket teljesít az ügyfeleknek, miután a feltételezett támadók pénzt követeltek.

Fontos tudnivalók

  • Az érintett termék egy asztali felhőszolgáltatás, nem pedig devizakereskedési brókercég.
  • Minden jelenlegi szolgáltatásügyfél 5 000 ¥ összegű kifizetést kap, külön az arra jogosító illetéktelen kereskedésből eredő veszteségek megtérítésétől.
  • A GMO a kompromittálódott infrastruktúra lecserélését tervezi, nem pedig annak változatlan formában történő újraindítását.

Tartalomjegyzék

A GMO Internet részvényei estek, ahogy elmélyültek az adatszivárgással kapcsolatos aggodalmak

A legfeljebb 11%-os esést nem jelölték meg záróárfolyam-változásként. Az árfolyammozgás egy olyan incidenssel járt együtt, amely megzavart egy felhőszolgáltatást, és aggodalmakat keltett az ügyfelek kapcsolódó kereskedési számláival kapcsolatban.

A GMO a október 24-i, kibertámadásra adott válaszról szóló közleményében, közölte, hogy a vizsgálat megerősítette a szolgáltatás rendszereiben észlelt biztonsági problémát, az illetéktelen hozzáférést és az ügyféladatok eltulajdonítását. Egyes ügyfelek olyan ügyletekről is beszámoltak, amelyeket nem ismertek fel.

Fontos különbséget tenni a felhőkörnyezet és a brókercég között: a GMO tájékoztatása az asztali szolgáltatást, valamint az ügyfelek kereskedési számláin jelentett jogosulatlan tevékenységet érinti, nem pedig egy devizakereskedési brókercég saját rendszereinek megerősített feltörését.

TételRészletek
2026. október 19.Az ügyfelek megkeresései után megkezdődött a vizsgálat.
2026. október 20.Megerősítették illetéktelen szoftver jelenlétét; felfüggesztették az új regisztrációkat és a vezérlőpult működését.
2026. október 21., hajnali 4 órátólA további károk korlátozása érdekében fokozatosan leállították az összes csomaghoz tartozó szervereket.
2026. október 22.A GMO konzultált a rendőrséggel.

Az ügyfélkifizetéseknek két külön célja van

A GMO az érintett szolgáltatás minden jelenlegi ügyfelének egységesen 5 000 ¥ összegű jóvátételi kifizetést tervez adni, függetlenül attól, hogy az ügyfelet érte-e pénzügyi kár. Ez a kifizetés elkülönül az illetéktelen kereskedésre vonatkozó kártérítési programtól.

A kereskedési veszteségek megtérítése az olyan realizált veszteségekre – köztük a kereskedési veszteségekre és díjakra – terjed ki, amelyekről a GMO vizsgálata megállapítja, hogy az incidensből eredő jogosulatlan tranzakciók okozták őket. A piaci folyamatokból eredő veszteségek, az ügyfelek által egyébként elérhető nyereség és más közvetett károk nem tartoznak a körbe.

A jogosultságot a kereskedési nyilvántartások, a hozzáférési naplók és más bizonyítékok alapján értékelik. A kereskedési platformoktól kapott visszatérítéseket levonják a GMO által fizetendő összegből, így ugyanazt a veszteséget nem térítik meg kétszer.

Azoknak az ügyfeleknek, akik továbbra is Windows-alapú asztali környezetet szeretnének használni, hat hónapig ingyenesen egy másik, független felhőinfrastruktúrán működő szolgáltatást kínálnak. A GMO közlése szerint az átálláshoz az ügyfél beleegyezése szükséges, a feltételeket pedig a regisztráció előtt ismertetik.

Védelmi intézkedések és kormányzati kérések

A GMO közlése szerint a feltételezett támadók pénzt követeltek, és további jogosulatlan kereskedéssel, információk nyilvánosságra hozatalával, valamint zsarolóvírus-támadásokkal fenyegetőztek. Ezek a fenyegetések nem jelentik annak megerősítését, hogy minden kilátásba helyezett cselekmény meg is történt. A vállalat azt közölte, hogy nem tesz eleget a követeléseknek.

A vállalat leválasztotta az érintett rendszereket a hálózatokról, és arra kérte a nagy kereskedési platformokat és értékpapírcégeket, hogy blokkolják a szolgáltatáson keresztüli hozzáférést, szüntessék meg az aktív munkameneteket, valamint fokozzák az illetéktelen ügyletek megfigyelését.

A GMO azt is közölte, hogy bizonyítékokat adott át a rendőrségnek, és kormányzati intézkedést kért, többek között olyan aktív kibervédelmi lépéseket, amelyek célja a támadók infrastruktúrájának azonosítása és működésének megzavarása. A kérés nem bizonyítja, hogy a kormány végrehajtotta ezeket az intézkedéseket.

Összegzés

A következő megerősített mérföldkövek: az ügyfelek tájékoztatása a jóvátételi kifizetésekről és a helyettesítő szolgáltatással kapcsolatos lehetőségekről október 30-ig, majd a kereskedési veszteségek megtérítési igényének folyamatáról szóló részletek ismertetése november 6-ig. Ezek tájékoztatási határidők, nem pedig a kifizetések ígért időpontjai.

További hírek

További hírek a FinanceVelix oldalán

Jogi nyilatkozat

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adótanácsadásnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzététel időpontjában rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat önállóan is ellenőrizze, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.