GMO-skyangrepet kan ha eksponert 26 739 kunders servermiljøer og ført til meldinger om uautoriserte handler, etter at Japans GMO Internet avviste et krav om løsepenger i kryptovaluta, opprinnelig på omtrent 50 millioner dollar.

Viktige punkter

  • Antallet servermiljøer viser til miljøer som potensielt kan være berørt, ikke bekreftede kompromitteringer.
  • GMO verifiserer informasjon som er publisert av personer som antas å stå bak angrepet.
  • Selskapet har lovet å kompensere for bekreftede handelstap og å utbetale et separat beløp på ¥5 000 til kunder.

Dette skjedde i GMO-skyangrepet

GMO begynte undersøkelser 19. oktober 2026, etter en henvendelse fra en kunde. Dagen etter bekreftet selskapet at skadelig programvare var installert i enkelte kunders servermiljøer, og begynte å stenge ned alle abonnementene på tjenesten Onamae.com Desktop Cloud kl. 04.00 japansk tid 21. oktober.

Tjenesten gjør det mulig for tradere å kjøre programvare, blant annet MetaTrader 4 og MetaTrader 5, kontinuerlig på eksterne maskiner. Påloggingsopplysninger og annen informasjon som var lagret i disse miljøene, kan ha vært tilgjengelig for angriperne. GMO bekreftet senere at kundeinformasjon var fjernet fra systemene deres, og sa at kunder hadde meldt om uautoriserte transaksjoner på handelskontoene sine.

Avviste løsepengekravet og publiserte opplysninger

Det opprinnelige kravet var på omtrent 50 millioner dollar, eller rundt ¥8 milliarder, og betalingen skulle skje i bitcoin og ether. GMO sa at selskapet ikke ville betale, fordi det ikke ville garantere at stjålet informasjon ble slettet eller beskyttet mot misbruk.

I sin oppdatering om hendelsen 27. oktober, sa GMO at personer som antas å stå bak angrepet, hadde publisert materiale som de hevdet var knyttet til selskapet og kundene dets. GMO var fortsatt i ferd med å kontrollere materialet og advarte om at noe av det kunne være unøyaktig. Selskapet sa at det ville kontakte berørte kunder individuelt dersom det ble bekreftet at informasjonen deres var publisert.

GMO sa at domenet som var vert for materialet, var blitt tatt ned innen omtrent kl. 04.00 den 28. oktober. Selskapet hadde ikke bekreftet et løsepengevirusangrep, og analysen av kundenes enheter pågikk fortsatt.

Kundeutbetalinger og etterforskning

GMO har lovet å kompensere for realiserte tap fra uautorisert handel når selskapets undersøkelser bekrefter at tapene skyldtes sikkerhetsbruddet. Selskapet planlegger også å betale ¥5 000 til hver nåværende kunde av Onamae.com Desktop Cloud, separat fra kompensasjonen for bekreftede handelstap.

Selskapet har ikke oppgitt et samlet tapsbeløp eller antallet gyldige kompensasjonskrav. 28. oktober kunngjorde selskapet en dusør på opptil 1 million dollar for informasjon som kunne bidra til å identifisere og pågripe de ansvarlige, og sa at det hadde mottatt 113 tips i løpet av seks timer.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Opplysningene gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endre seg. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ikke en anbefaling.