Een Japanse valutahandelaar zegt ongeveer ¥1,8 miljoen te hebben verloren nadat tijdens de cyberaanval op GMO transacties die zij niet herkende in haar effectenrekening verschenen. GMO heeft compensatie toegezegd voor in aanmerking komende verliezen, maar de totale schade voor klanten is nog onbekend.

Belangrijkste punten

  • De handelaar uit Osaka zei dat haar saldo tussen 21 en 22 oktober 2026 daalde van ongeveer ¥3 miljoen naar ¥1,2 miljoen.
  • GMO is van plan bevestigde handelsverliezen en kosten die verband houden met het incident te vergoeden, onder voorbehoud van onderzoek.
  • Mogelijk zijn maximaal 26.739 serveromgevingen blootgesteld, maar dat is geen telling van gecompromitteerde effectenrekeningen.

Cyberaanval op GMO bereikt valutahandelaren

De 37-jarige handelaar zei dat ze het verlies op 22 oktober ontdekte. In haar transactiegeschiedenis stond onder meer een verkoop van Zuid-Afrikaanse rand om euro's te kopen, die naar verluidt een verlies van ¥1,19 miljoen opleverde, naast andere onbekende transacties.

Ze had gebruikgemaakt van Onamae.com Desktop Cloud, een dienst van GMO Internet waarmee klanten handelssoftware op externe servers kunnen draaien. Een andere klant, een 32-jarige man uit de prefectuur Saitama, verloor naar verluidt ongeveer ¥550.000 door ongeoorloofde transacties.

GMO meldde in een update van 24 oktober dat kwetsbaarheden ongeoorloofde toegang tot de dienst mogelijk hadden gemaakt en dat klantgegevens buiten het bedrijf waren gebracht. Het bedrijf heeft geen raming van het totale verlies gepubliceerd en niet bevestigd hoeveel klanten te maken kregen met ongeoorloofde transacties.

Compensatie en status van de dienst

GMO zei gerealiseerde handelsverliezen en bijbehorende kosten te vergoeden wanneer uit het onderzoek van het bedrijf blijkt dat ongeoorloofde transacties het gevolg waren van het incident. Gewone marktverliezen, hypothetische winsten en indirecte schade zijn uitgesloten. Het bedrijf beoordeelt claims aan de hand van gegevens zoals transactiegeschiedenissen en toegangslogboeken, en kan om aanvullende documenten vragen.

Klanten wordt ook gevraagd contact op te nemen met hun brokers over annuleringen of terugbetalingen. GMO is van plan eventuele terugbetalingen van brokers in mindering te brengen op de compensatie.

Daarnaast is GMO van plan iedere huidige klant van Onamae.com Desktop Cloud ¥5.000 te betalen, ongeacht of die klant verlies heeft geleden. De dienst is vanaf 21 oktober voor alle abonnementen opgeschort; in de meest recente updates is geen datum voor hervatting bekendgemaakt. GMO heeft een alternatieve clouddienst aangeboden met zes maanden gratis toegang.

Bedreigingen en voorzorgsmaatregelen van brokers

GMO zei dat personen die vermoedelijk verantwoordelijk zijn geld eisten en dreigden met verdere ongeoorloofde transacties via rekeningen bij meer dan 70 effecten- en valutabedrijven, evenals met het openbaar maken van gegevens en ransomwareaanvallen. Die bedreigingen bewijzen niet dat alle bedrijven zijn gecompromitteerd. GMO zei bewijsmateriaal aan de Japanse politie te hebben overhandigd en niet op de eisen in te gaan.

OANDA Securities Japan heeft uit voorzorg tijdelijk sommige opnames vertraagd. AvaTrade Japan bevestigde ongeoorloofde toegang tot accounts en transacties waarbij klanten betrokken waren die externe diensten gebruikten, waaronder aanbieders van virtuele private servers, maar heeft geen direct technisch verband vastgesteld tussen elk getroffen account en de infrastructuur van GMO.

Volgende mijlpaal

GMO verwacht de regelingen voor de goodwillbetaling uiterlijk 30 oktober bekend te maken en de details voor het aanvragen van compensatie uiterlijk 6 november.

Lees meer nieuws

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix biedt algemene informatie en is geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt het risico op verlies met zich mee. De feiten weerspiegelen de informatie die beschikbaar was op het moment van publicatie en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg zo nodig een gekwalificeerde professional. Het noemen van een activum, bedrijf of dienst houdt geen aanbeveling in.