Japońska traderka walutowa twierdzi, że straciła około 1,8 mln ¥ po tym, jak podczas cyberataku na GMO na jej rachunku maklerskim pojawiły się transakcje, których nie rozpoznawała. GMO obiecało rekompensaty za kwalifikujące się straty, ale całkowita wartość szkód poniesionych przez klientów pozostaje nieznana.

Najważniejsze informacje

  • Traderka z Osaki powiedziała, że między 21 a 22 października 2026 r. saldo jej rachunku spadło z około 3 mln ¥ do 1,2 mln ¥.
  • GMO planuje zwrócić potwierdzone straty z transakcji i opłaty związane z incydentem, po przeprowadzeniu dochodzenia.
  • Narażonych mogło być nawet 26 739 środowisk serwerowych, ale liczba ta nie oznacza liczby przejętych rachunków maklerskich.

Cyberatak na GMO dotyka traderów rynku FX

37-letnia traderka powiedziała, że odkryła stratę 22 października. Jej historia transakcji obejmowała sprzedaż randów południowoafrykańskich w zamian za euro, która miała przynieść stratę w wysokości 1,19 mln ¥, a także inne nieznane jej transakcje.

Korzystała z Onamae.com Desktop Cloud, usługi GMO Internet, która umożliwia klientom uruchamianie oprogramowania do handlu na zdalnych serwerach. Inny klient, 32-letni mężczyzna z prefektury Saitama, miał stracić około 550 000 ¥ w wyniku nieautoryzowanych transakcji.

GMO poinformowało w aktualizacji z 24 października, że luki w zabezpieczeniach umożliwiły nieautoryzowany dostęp do usługi, a dane klientów zostały wyniesione poza firmę. Nie opublikowano szacunkowej łącznej wartości strat ani nie potwierdzono, ilu klientów doświadczyło nieautoryzowanego handlu.

Rekompensaty i status usługi

GMO poinformowało, że pokryje zrealizowane straty z transakcji oraz powiązane opłaty, jeśli w toku dochodzenia potwierdzi, że nieautoryzowane transakcje były skutkiem incydentu. Zwykłe straty rynkowe, hipotetyczne zyski i szkody pośrednie są wyłączone. Firma oceni roszczenia na podstawie dokumentacji, takiej jak historia transakcji i dzienniki dostępu, i może poprosić o dodatkowe dokumenty.

Klienci są również proszeni o skontaktowanie się ze swoimi brokerami w sprawie anulowania transakcji lub zwrotów. GMO zamierza odliczyć wszelkie zwroty od brokera od wypłacanej rekompensaty.

Niezależnie od tego GMO planuje wypłacić 5 000 ¥ każdemu obecnemu klientowi Onamae.com Desktop Cloud, bez względu na to, czy poniósł straty. Od 21 października usługa została zawieszona we wszystkich planach; w najnowszych aktualizacjach nie podano daty jej przywrócenia. GMO zaoferowało alternatywną usługę chmurową z sześciomiesięcznym bezpłatnym dostępem.

Zagrożenia i środki ostrożności brokerów

GMO poinformowało, że osoby uważane za odpowiedzialne za atak zażądały pieniędzy i zagroziły dalszymi nieautoryzowanymi transakcjami z wykorzystaniem rachunków w ponad 70 firmach maklerskich i FX, a także ujawnieniem danych i atakami ransomware. Groźby te nie dowodzą, że wszystkie wymienione firmy zostały zaatakowane. GMO przekazało dowody japońskiej policji i zapowiedziało, że nie spełni żądań.

OANDA Securities Japan tymczasowo opóźniła niektóre wypłaty w ramach środków ostrożności. AvaTrade Japan potwierdziła nieautoryzowany dostęp do rachunków i transakcje dotyczące klientów korzystających z usług zewnętrznych, w tym dostawców wirtualnych serwerów prywatnych, ale nie ustaliła bezpośredniego technicznego powiązania między każdym z poszkodowanych rachunków a infrastrukturą GMO.

Kolejny termin

GMO spodziewa się ogłosić zasady wypłat świadczeń uznaniowych do 30 października, a szczegóły składania wniosków o rekompensatę — do 6 listopada.

Czytaj więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Niniejszy artykuł FinanceVelix zawiera ogólne informacje, a nie spersonalizowane porady finansowe, inwestycyjne, prawne ani podatkowe. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Przedstawione fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy zweryfikować samodzielnie, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, firmie lub usłudze nie stanowi rekomendacji.