Cyberaanvallen in Japan zetten GMO en Park24 aan tot compensatie

Cyberaanvallen in Japan hebben GMO Internet Group en autodeelbedrijf Park24 ertoe gebracht klanten betalingen aan te bieden nadat afzonderlijke incidenten diensten hadden verstoord en persoonsgegevens waren blootgesteld.

Belangrijkste punten

• GMO is van plan klanten elk 5.000 yen te betalen en verliezen door ongeautoriseerde toegang tot zijn valutahandelsdienst te vergoeden.
• Park24 verwacht een buitengewoon verlies van 5,5 miljard yen als gevolg van de afhandeling van het incident en compensatiebetalingen.
• Japan is van plan een team op te richten dat AI gebruikt om cyberaanvallen te simuleren en systeemzwaktes op te sporen.

Gevolgen voor de winst van GMO nog niet berekend

GMO Internet Group-topman Masatoshi Kumagai zei in een blogbericht van 25 oktober dat klanten worden vergoed voor verliezen die voortvloeien uit ongeautoriseerde toegang na een aanval op de valutahandelsdienst van het bedrijf. Alle klanten ontvangen bovendien 5.000 yen, oftewel ongeveer $32, als eerste blijk van goede wil.

Het bedrijf zei de gevolgen van de betalingen en verliesvergoedingen voor de winst nog niet te kunnen berekenen. Het is ook van plan klanten zes maanden lang een gratis alternatieve dienst aan te bieden.

GMO zei dat een partij die vermoedelijk achter de aanval zat, geld had geëist en had gedreigd bedrijfs- en klantgegevens openbaar te maken. Het bedrijf zei hier niet op in te gaan en zijn reactie af te stemmen met de politie en andere autoriteiten.

Het aandeel GMO daalde bijna 14% tot het laagste niveau in vier maanden, terwijl de toonaangevende index van Tokio met 0,3% steeg. Bij het slot van de voorgaande vrijdag had het bedrijf een beurswaarde van $2,6 miljard.

Betalingen van Park24 volgen op datalek met persoonsgegevens

Park24, dat de autodeeldienst Times exploiteert, zei op 23 oktober klanten elk 3.000 yen te betalen na een datalek met persoonsgegevens.

Het bedrijf verwacht een buitengewoon verlies van 5,5 miljard yen te boeken voor de afhandeling van de aanval en de compensatiebetalingen. Ook zei het na afronding van de verificatie bij de registratie geen afbeeldingen van identiteitsdocumenten meer te bewaren.

Cyberaanvallen in Japan leiden tot overheidsreactie

Japan zei op 23 oktober een team op te richten dat met behulp van AI cyberaanvallen simuleert om zwakke plekken in technologische systemen op te sporen. De aankondiging volgde terwijl organisaties de risico's probeerden te beheersen van kritieke kwetsbaarheden in de programmeertaal PHP.

Overheids- en bedrijfswebsites in Japan, Europa en elders gingen offline nadat de kwetsbaarheden openbaar waren gemaakt, wat miljoenen hackpogingen uitlokte. GMO zei de Japanse regering te hebben gevraagd cyberdefensiemaatregelen te nemen naar aanleiding van de aanval.

TrendAI registreerde in Japan vanaf het begin van het jaar tot en met 20 oktober 723 cybersecurity-incidenten, meer dan het jaartotaal voor zowel 2025 als 2024. Satoshi Nagano, president van ESET Japan, zei dat meldingen zowel een weerspiegeling kunnen zijn van de dreigingen waarmee organisaties te maken hebben als van een betere zichtbaarheid van incidenten die eerder onopgemerkt bleven, onvoldoende werden onderzocht of niet openbaar werden gemaakt.

Lees meer nieuws

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix bevat algemene informatie en is geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt het risico op verlies met zich mee. De feiten weerspiegelen de informatie die beschikbaar was op het moment van publicatie en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg zo nodig een gekwalificeerde professional. Een vermelding van een activum, bedrijf of dienst houdt geen aanbeveling in.