Una trader valutaria giapponese afferma di aver perso circa ¥1,8 milioni dopo che nel suo conto di intermediazione sono comparse operazioni che non riconosceva durante l’attacco informatico a GMO. GMO ha promesso un risarcimento per le perdite ammissibili, ma l’ammontare complessivo dei danni subiti dai clienti resta sconosciuto.

Punti chiave

  • La trader di Osaka ha dichiarato che il suo saldo è sceso da circa ¥3 milioni a ¥1,2 milioni tra il 21 e il 22 ottobre 2026.
  • GMO intende rimborsare le perdite di trading e le commissioni legate all’incidente che saranno confermate, previa indagine.
  • Fino a 26.739 ambienti server potrebbero essere stati esposti, ma questo dato non corrisponde al numero di conti di intermediazione compromessi.

L’attacco informatico a GMO coinvolge i trader FX

La trader, 37 anni, ha dichiarato di aver scoperto la perdita il 22 ottobre. La cronologia delle transazioni includeva una vendita di rand sudafricani per acquistare euro che, secondo quanto riferito, ha comportato una perdita di ¥1,19 milioni, oltre ad altre operazioni non riconosciute.

Aveva utilizzato Onamae.com Desktop Cloud, un servizio di GMO Internet che consente ai clienti di eseguire software di trading su server remoti. Un altro cliente, un uomo di 32 anni della prefettura di Saitama, avrebbe perso circa ¥550.000 a causa di transazioni non autorizzate.

In un aggiornamento del 24 ottobre, GMO ha dichiarato che alcune vulnerabilità avevano consentito l’accesso non autorizzato al servizio e che le informazioni dei clienti erano state sottratte all’azienda. Non ha pubblicato una stima delle perdite complessive né confermato quanti clienti abbiano subito operazioni di trading non autorizzate.

Risarcimenti e stato del servizio

GMO ha dichiarato che coprirà le perdite di trading realizzate e le relative commissioni nei casi in cui la sua indagine confermi che le transazioni non autorizzate sono state causate dall’incidente. Sono escluse le normali perdite di mercato, i profitti ipotetici e i danni indiretti. La società valuterà le richieste sulla base di documenti quali cronologie delle transazioni e registri degli accessi e potrà chiedere ulteriore documentazione.

Ai clienti viene inoltre chiesto di consultare i propri broker riguardo ad annullamenti o rimborsi. GMO intende detrarre eventuali rimborsi del broker dall’importo del risarcimento.

Separatamente, GMO prevede un pagamento di ¥5.000 a ogni attuale cliente di Onamae.com Desktop Cloud, indipendentemente dal fatto che abbia subito perdite. Il servizio è stato sospeso per tutti i piani a partire dal 21 ottobre e, negli ultimi aggiornamenti, non è stata comunicata una data di ripristino. GMO ha offerto un servizio cloud alternativo con sei mesi di accesso gratuito.

Minacce e precauzioni dei broker

GMO ha dichiarato che persone ritenute responsabili hanno chiesto denaro e minacciato ulteriori operazioni di trading non autorizzate che coinvolgerebbero conti presso oltre 70 società di intermediazione mobiliare e FX, oltre alla divulgazione di dati e ad attacchi ransomware. Tali minacce non dimostrano che tutte le società siano state compromesse. GMO ha affermato di aver presentato prove alla polizia giapponese e di non voler cedere alle richieste.

A titolo precauzionale, OANDA Securities Japan ha temporaneamente rinviato alcuni prelievi. AvaTrade Japan ha confermato accessi non autorizzati ai conti e transazioni che hanno coinvolto clienti che utilizzavano servizi esterni, compresi fornitori di server privati virtuali, ma non ha accertato un collegamento tecnico diretto tra ciascun conto interessato e l’infrastruttura di GMO.

Prossima scadenza

GMO prevede di annunciare entro il 30 ottobre le modalità del pagamento a titolo di buona volontà e, entro il 6 novembre, i dettagli per presentare le richieste di risarcimento.

Leggi altre notizie

Altre notizie di FinanceVelix

Avvertenza

Questo articolo di FinanceVelix fornisce informazioni generali e non costituisce consulenza finanziaria, d’investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano il rischio di perdita. I fatti riflettono le informazioni disponibili al momento della pubblicazione e possono cambiare. Verificate autonomamente le informazioni importanti e, se necessario, rivolgetevi a un professionista qualificato. La menzione di un’attività, di una società o di un servizio non costituisce un’approvazione.