Serangan terhadap cloud GMO berpotensi mengekspos 26.739 lingkungan server pelanggan dan memicu laporan tentang transaksi tanpa izin, sementara GMO Internet asal Jepang menolak permintaan tebusan dalam mata uang kripto yang awalnya bernilai sekitar $50 juta.

Poin-Poin Utama

  • Jumlah server tersebut mencakup lingkungan yang berpotensi terdampak, bukan lingkungan yang telah dipastikan berhasil dibobol.
  • GMO sedang memverifikasi informasi yang dipublikasikan oleh pihak-pihak yang diyakini sebagai pelaku serangan.
  • Perusahaan berjanji memberikan kompensasi atas kerugian perdagangan yang terkonfirmasi dan pembayaran terpisah sebesar ¥5.000 kepada pelanggan.

Apa yang terjadi dalam serangan terhadap cloud GMO

GMO mulai menyelidiki pada 19 Oktober 2026, setelah menerima pertanyaan dari seorang pelanggan. Keesokan harinya, perusahaan mengonfirmasi bahwa perangkat lunak berbahaya telah dipasang di sejumlah lingkungan server pelanggan dan mulai menonaktifkan semua paket layanan Onamae.com Desktop Cloud pada pukul 4 pagi waktu Jepang tanggal 21 Oktober.

Layanan tersebut memungkinkan trader menjalankan perangkat lunak, termasuk MetaTrader 4 dan MetaTrader 5, secara terus-menerus di mesin jarak jauh. Kredensial dan informasi lain yang tersimpan di lingkungan tersebut mungkin dapat diakses oleh para pelaku. GMO kemudian mengonfirmasi bahwa informasi pelanggan telah diambil dari sistemnya dan menyatakan bahwa pelanggan telah melaporkan transaksi tanpa izin di akun perdagangan mereka.

Penolakan tebusan dan informasi yang dipublikasikan

Permintaan awalnya sekitar $50 juta, atau kira-kira ¥8 miliar, dengan pembayaran diminta dalam Bitcoin dan Ethereum. GMO menyatakan tidak akan membayar karena pembayaran tidak menjamin bahwa informasi yang dicuri akan dihapus atau dilindungi dari penyalahgunaan.

Dalam pembaruan insiden 27 Oktober, GMO menyatakan bahwa pihak-pihak yang diyakini sebagai pelaku serangan telah memublikasikan materi yang mereka klaim berkaitan dengan perusahaan dan pelanggannya. GMO masih memeriksa materi tersebut dan mengingatkan bahwa sebagian isinya mungkin tidak akurat. Perusahaan menyatakan akan menghubungi pelanggan terdampak secara individual jika informasi mereka terkonfirmasi terdapat dalam publikasi tersebut.

GMO menyatakan bahwa domain yang menampung materi tersebut telah ditutup sekitar pukul 4 pagi pada 28 Oktober. Perusahaan belum mengonfirmasi adanya serangan ransomware, dan analisisnya terhadap perangkat pelanggan masih berlangsung.

Pembayaran kepada pelanggan dan penyelidikan

GMO berjanji akan mengganti kerugian terealisasi akibat transaksi tanpa izin jika penyelidikannya mengonfirmasi bahwa kerugian tersebut disebabkan oleh pelanggaran keamanan. Perusahaan juga berencana membayar ¥5.000 kepada setiap pelanggan Onamae.com Desktop Cloud yang masih aktif, terpisah dari kompensasi atas kerugian perdagangan yang terkonfirmasi.

Perusahaan belum mengungkapkan jumlah total kerugian atau jumlah klaim kompensasi yang memenuhi syarat. Pada 28 Oktober, GMO mengumumkan hadiah hingga $1 juta untuk informasi yang dapat membantu mengidentifikasi dan menangkap pihak yang bertanggung jawab, serta menyatakan telah menerima 113 pengajuan dalam waktu enam jam.

Baca Berita Lainnya

Berita FinanceVelix lainnya

Penafian

Artikel FinanceVelix ini menyajikan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan tenaga profesional yang berkualifikasi jika diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan dukungan.