Bij de GMO-cloudaanval zijn mogelijk 26.739 klantserveromgevingen blootgesteld en kwamen meldingen binnen van ongeautoriseerde transacties, nadat het Japanse GMO Internet een losgeldeis in cryptovaluta weigerde die aanvankelijk ongeveer $50 miljoen bedroeg.

Belangrijkste punten

  • Het aantal servers betreft mogelijk getroffen omgevingen, niet bevestigde compromitteringen.
  • GMO verifieert informatie die is gepubliceerd door personen die vermoedelijk de aanvallers zijn.
  • Het bedrijf heeft toegezegd bevestigde handelsverliezen te vergoeden en daarnaast klanten een afzonderlijke betaling van ¥5.000 te doen.

Wat gebeurde er bij de GMO-cloudaanval

GMO begon op 19 oktober 2026 met een onderzoek, nadat een klant contact had opgenomen. De volgende dag bevestigde het bedrijf dat er schadelijke software was geïnstalleerd in sommige klantserveromgevingen. Vervolgens begon het op 21 oktober om 4.00 uur Japanse tijd alle abonnementen op de dienst Onamae.com Desktop Cloud stop te zetten.

Met de dienst kunnen traders software, waaronder MetaTrader 4 en MetaTrader 5, continu op externe machines laten draaien. Inloggegevens en andere informatie die in die omgevingen waren opgeslagen, waren mogelijk toegankelijk voor de aanvallers. GMO bevestigde later dat klantgegevens uit zijn systemen waren verwijderd en zei dat klanten ongeautoriseerde transacties op hun handelsrekeningen hadden gemeld.

Weigering van losgeld en gepubliceerde informatie

De aanvankelijke eis bedroeg ongeveer $50 miljoen, oftewel circa ¥8 miljard. Betaling werd gevraagd in Bitcoin en Ethereum. GMO zei niet te zullen betalen, omdat betaling geen garantie zou bieden dat gestolen informatie werd verwijderd of tegen misbruik werd beschermd.

In zijn incidentupdate van 27 oktoberzei GMO dat personen die vermoedelijk de aanvallers zijn materiaal hadden gepubliceerd waarvan zij beweerden dat het verband hield met het bedrijf en zijn klanten. GMO controleerde het materiaal nog en waarschuwde dat een deel ervan onjuist kon zijn. Het bedrijf zei individueel contact op te nemen met getroffen klanten als werd bevestigd dat hun informatie in de publicatie stond.

GMO zei dat het domein waarop het materiaal werd gehost rond 4.00 uur op 28 oktober offline was gehaald. Het bedrijf had een ransomwareaanval niet bevestigd en de analyse van klantapparaten was nog gaande.

Betalingen aan klanten en onderzoek

GMO heeft toegezegd gerealiseerde verliezen als gevolg van ongeautoriseerde transacties te vergoeden wanneer uit het onderzoek blijkt dat deze voortvloeiden uit de inbreuk. Daarnaast is het bedrijf van plan ¥5.000 uit te betalen aan iedere huidige klant van Onamae.com Desktop Cloud, los van de vergoeding voor bevestigde handelsverliezen.

Het bedrijf heeft geen totaalbedrag aan verliezen of aantal geldige schadeclaims bekendgemaakt. Op 28 oktober kondigde het een beloning van maximaal $1 miljoen aan voor informatie die kan helpen de verantwoordelijken te identificeren en aan te houden. Het zei binnen zes uur 113 inzendingen te hebben ontvangen.

Lees meer nieuws

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix bevat algemene informatie en is geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt het risico op verlies met zich mee. De feiten zijn gebaseerd op het beschikbare materiaal op het moment van publicatie en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg indien nodig een gekwalificeerde professional. Een vermelding van een activum, bedrijf of dienst houdt geen aanbeveling in.