Seorang trader valuta asing Jepang mengatakan bahwa ia kehilangan sekitar ¥1,8 juta setelah transaksi yang tidak dikenalnya muncul di akun pialangnya selama serangan siber terhadap GMO. GMO telah menjanjikan kompensasi atas kerugian yang memenuhi syarat, tetapi total kerugian nasabah masih belum diketahui.

Poin-Poin Utama

  • Trader di Osaka itu mengatakan saldonya turun dari sekitar ¥3 juta menjadi ¥1,2 juta antara 21 dan 22 Oktober 2026.
  • GMO berencana mengganti kerugian dan biaya transaksi terkait insiden yang telah dikonfirmasi, dengan tunduk pada penyelidikan.
  • Hingga 26.739 lingkungan server mungkin telah terekspos, tetapi angka tersebut bukan jumlah akun pialang yang diretas.

Serangan siber GMO menjangkau para trader valas

Trader berusia 37 tahun itu mengatakan ia mengetahui kerugian tersebut pada 22 Oktober. Riwayat transaksinya mencakup penjualan rand Afrika Selatan untuk membeli euro yang dilaporkan merugi ¥1,19 juta, serta transaksi lain yang tidak dikenalnya.

Ia menggunakan Onamae.com Desktop Cloud, layanan GMO Internet yang memungkinkan nasabah menjalankan perangkat lunak trading di server jarak jauh. Nasabah lain, pria berusia 32 tahun dari Prefektur Saitama, dilaporkan kehilangan sekitar ¥550.000 akibat transaksi tanpa izin.

Dalam pembaruan pada 24 Oktober, GMO mengatakan kerentanan memungkinkan akses tanpa izin ke layanan tersebut dan informasi nasabah telah dibawa keluar dari perusahaan. GMO belum menerbitkan perkiraan total kerugian atau mengonfirmasi berapa banyak nasabah yang mengalami transaksi tanpa izin.

Kompensasi dan status layanan

GMO mengatakan akan menanggung kerugian transaksi yang telah direalisasikan dan biaya terkait jika penyelidikannya mengonfirmasi bahwa transaksi tanpa izin tersebut merupakan akibat dari insiden ini. Kerugian pasar biasa, keuntungan hipotetis, dan kerugian tidak langsung tidak termasuk. Perusahaan akan menilai klaim dengan menggunakan catatan seperti riwayat transaksi dan log akses, serta dapat meminta dokumen tambahan.

Nasabah juga diminta berkonsultasi dengan pialang mereka mengenai pembatalan atau pengembalian dana. GMO bermaksud mengurangi pembayaran kompensasinya sebesar jumlah pengembalian dana dari pialang.

Secara terpisah, GMO berencana memberikan pembayaran sebesar ¥5.000 kepada setiap nasabah Onamae.com Desktop Cloud saat ini, terlepas dari apakah mereka mengalami kerugian. Layanan tersebut ditangguhkan untuk semua paket mulai 21 Oktober, dan dalam pembaruan terbaru belum ada tanggal pemulihan yang diumumkan. GMO telah menawarkan layanan cloud alternatif dengan akses gratis selama enam bulan.

Ancaman dan langkah pencegahan pialang

GMO mengatakan pihak-pihak yang diyakini bertanggung jawab meminta uang dan mengancam akan melakukan transaksi tanpa izin lebih lanjut yang melibatkan akun di lebih dari 70 perusahaan sekuritas dan valas, serta mengungkap data dan melancarkan serangan ransomware. Ancaman tersebut tidak membuktikan bahwa semua perusahaan itu telah diretas. GMO mengatakan telah menyerahkan bukti kepada polisi Jepang dan tidak akan memenuhi tuntutan tersebut.

OANDA Securities Japan untuk sementara menunda sejumlah penarikan dana sebagai langkah pencegahan. AvaTrade Japan mengonfirmasi adanya akses akun dan transaksi tanpa izin yang melibatkan nasabah yang menggunakan layanan eksternal, termasuk penyedia server privat virtual, tetapi belum memastikan adanya hubungan teknis langsung antara setiap akun terdampak dan infrastruktur GMO.

Tonggak berikutnya

GMO memperkirakan akan mengumumkan pengaturan pembayaran goodwill paling lambat 30 Oktober dan rincian pengajuan kompensasi paling lambat 6 November.

Baca Berita Lainnya

Berita FinanceVelix lainnya

Sanggahan

Artikel FinanceVelix ini menyajikan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional yang berkualifikasi bila diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan dukungan.