Atak na chmurę GMO mógł narazić na niebezpieczeństwo 26 739 środowisk serwerowych klientów i doprowadził do doniesień o nieautoryzowanym handlu. Japońska firma GMO Internet odmówiła zapłaty okupu w kryptowalutach, którego początkowa wartość wynosiła około 50 mln dolarów.

Najważniejsze informacje

  • Liczba serwerów oznacza środowiska potencjalnie dotknięte atakiem, a nie potwierdzone przypadki naruszenia bezpieczeństwa.
  • GMO weryfikuje informacje opublikowane przez osoby, które uważa się za sprawców ataku.
  • Firma zobowiązała się do wypłaty odszkodowań za potwierdzone straty z handlu oraz do osobnej wypłaty 5 000 ¥ dla klientów.

Co wydarzyło się podczas ataku na chmurę GMO

GMO rozpoczęło dochodzenie 19 października 2026 r. po otrzymaniu zapytania od klienta. Następnego dnia firma potwierdziła, że złośliwe oprogramowanie zainstalowano w niektórych środowiskach serwerowych klientów, i o godz. 4:00 czasu japońskiego 21 października rozpoczęła wyłączanie wszystkich planów usługi Onamae.com Desktop Cloud.

Usługa pozwala traderom uruchamiać oprogramowanie, w tym MetaTrader 4 i MetaTrader 5, bez przerwy na zdalnych maszynach. Dane logowania i inne informacje przechowywane w tych środowiskach mogły być dostępne dla sprawców ataku. GMO potwierdziło następnie, że informacje o klientach zostały usunięte z systemów firmy, oraz poinformowało, że klienci zgłaszali nieautoryzowane transakcje na swoich rachunkach handlowych.

Odmowa zapłaty okupu i opublikowane informacje

Początkowe żądanie wynosiło około 50 mln dolarów, czyli mniej więcej 8 mld ¥. Płatność miała zostać dokonana w bitcoinach i ethereum. GMO poinformowało, że nie zapłaci, ponieważ nie gwarantowałoby to usunięcia skradzionych informacji ani ochrony przed ich niewłaściwym wykorzystaniem.

W swoim komunikacie o incydencie z 27 październikaGMO poinformowało, że osoby uważane za sprawców ataku opublikowały materiały, które — jak twierdziły — dotyczyły firmy i jej klientów. GMO nadal weryfikowało te materiały i ostrzegło, że część informacji może być nieprawdziwa. Firma poinformowała, że skontaktuje się indywidualnie z klientami, których dane zostaną potwierdzone w opublikowanych materiałach.

GMO poinformowało, że domena, na której znajdowały się materiały, została wyłączona około godz. 4:00 28 października. Firma nie potwierdziła ataku ransomware, a analiza urządzeń klientów była kontynuowana.

Wypłaty dla klientów i dochodzenie

GMO zobowiązało się do rekompensaty zrealizowanych strat wynikających z nieautoryzowanego handlu, jeśli dochodzenie potwierdzi, że doszło do nich w wyniku naruszenia bezpieczeństwa. Firma planuje również wypłacić 5 000 ¥ każdemu obecnemu klientowi Onamae.com Desktop Cloud, niezależnie od rekompensat za potwierdzone straty z handlu.

Firma nie ujawniła łącznej kwoty strat ani liczby uzasadnionych roszczeń o odszkodowanie. 28 października ogłosiła nagrodę w wysokości do 1 mln dolarów za informacje, które mogłyby pomóc w ustaleniu tożsamości i zatrzymaniu osób odpowiedzialnych, oraz poinformowała, że w ciągu sześciu godzin otrzymała 113 zgłoszeń.

Czytaj więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Ten artykuł FinanceVelix zawiera informacje ogólne i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy weryfikować samodzielnie, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, firmie lub usłudze nie stanowi rekomendacji.