L’attacco al cloud di GMO potrebbe aver esposto 26.739 ambienti server dei clienti e ha portato a segnalazioni di operazioni non autorizzate, mentre GMO Internet, società giapponese, ha rifiutato una richiesta di riscatto in criptovaluta inizialmente pari a circa 50 milioni di dollari.

Punti chiave

  • Il numero di server riguarda ambienti potenzialmente interessati, non compromissioni confermate.
  • GMO sta verificando le informazioni pubblicate da persone ritenute gli autori dell’attacco.
  • La società si è impegnata a risarcire le perdite di trading confermate e a versare separatamente ¥5.000 a ciascun cliente.

Cosa è successo nell’attacco al cloud di GMO

GMO ha avviato un’indagine il 19 ottobre 2026, dopo una richiesta di informazioni da parte di un cliente. Il giorno successivo ha confermato che alcuni ambienti server dei clienti erano stati infettati da software malevolo e ha iniziato a disattivare tutti i piani del servizio Onamae.com Desktop Cloud alle 4:00, ora del Giappone, del 21 ottobre.

Il servizio consente ai trader di eseguire continuamente software, tra cui MetaTrader 4 e MetaTrader 5, su macchine remote. Le credenziali e altre informazioni memorizzate in tali ambienti potrebbero essere state accessibili agli autori dell’attacco. GMO ha successivamente confermato che le informazioni dei clienti erano state sottratte dai suoi sistemi e ha dichiarato che i clienti avevano segnalato transazioni non autorizzate sui propri conti di trading.

Rifiuto del riscatto e informazioni pubblicate

La richiesta iniziale ammontava a circa 50 milioni di dollari, ovvero all’incirca ¥8 miliardi, con pagamento richiesto in Bitcoin ed Ethereum. GMO ha dichiarato che non avrebbe pagato, poiché farlo non avrebbe garantito che le informazioni sottratte venissero cancellate o protette da un uso improprio.

Nel suo aggiornamento sull’incidente del 27 ottobre, GMO ha dichiarato che persone ritenute gli autori dell’attacco avevano pubblicato materiale che sostenevano fosse relativo alla società e ai suoi clienti. GMO stava ancora verificando il materiale e ha avvertito che alcune informazioni potevano essere inesatte. La società ha dichiarato che avrebbe contattato individualmente i clienti interessati qualora le loro informazioni fossero state confermate nella pubblicazione.

GMO ha dichiarato che il dominio che ospitava il materiale era stato disattivato entro le 4:00 circa del 28 ottobre. La società non aveva confermato un attacco ransomware e l’analisi dei dispositivi dei clienti era ancora in corso.

Pagamenti ai clienti e indagine

GMO si è impegnata a risarcire le perdite realizzate derivanti da operazioni non autorizzate, qualora l’indagine confermi che sono state causate dalla violazione. Ha inoltre in programma di versare ¥5.000 a ogni attuale cliente di Onamae.com Desktop Cloud, separatamente dal risarcimento delle perdite di trading confermate.

La società non ha reso noto l’importo complessivo delle perdite né il numero di richieste di risarcimento valide. Il 28 ottobre ha annunciato una ricompensa fino a 1 milione di dollari per le informazioni che potrebbero aiutare a identificare e arrestare i responsabili, e ha dichiarato di aver ricevuto 113 segnalazioni entro sei ore.

Leggi altre notizie

Altre notizie di FinanceVelix

Avvertenza

Questo articolo di FinanceVelix fornisce informazioni di carattere generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi di interesse e le condizioni economiche possono cambiare; gli investimenti comportano il rischio di perdita. I fatti rispecchiano le informazioni disponibili al momento della pubblicazione e possono cambiare. Verifica autonomamente le informazioni importanti e, se necessario, consulta un professionista qualificato. La menzione di un’attività, di una società o di un servizio non costituisce un’approvazione.