Do 26 października 2026 r. akcje GMO Internet spadły nawet o 11% w związku z obawami dotyczącymi cyberataku na usługę Onamae.com Desktop Cloud. Firma potwierdziła nieuprawniony dostęp i kradzież informacji o klientach oraz ogłosiła wypłaty dla klientów po tym, jak podejrzewani napastnicy zażądali pieniędzy.
Najważniejsze wnioski
- Dotkniętym problemem produktem jest usługa chmury desktopowej, a nie dom maklerski FX.
- Wszyscy obecni klienci usługi otrzymają ¥5,000, niezależnie od rekompensaty za kwalifikujące się straty wynikające z nieuprawnionych transakcji.
- GMO zastąpi zagrożoną infrastrukturę, zamiast uruchamiać ją ponownie bez zmian.
Spis treści
- Akcje GMO Internet spadają w miarę narastania obaw związanych z naruszeniem bezpieczeństwa
- Wypłaty dla klientów mają dwa odrębne cele
- Środki ograniczające skutki i wnioski skierowane do władz
- Podsumowanie
Akcje GMO Internet spadają w miarę narastania obaw związanych z naruszeniem bezpieczeństwa
Spadek sięgający 11% nie został określony jako stopa zwrotu na zamknięciu sesji. Towarzyszył incydentowi, który zakłócił działanie usługi chmurowej i wzbudził obawy o połączone z nią rachunki transakcyjne klientów.
W swoim komunikacie z 24 października dotyczącym reakcji na cyberatak, GMO Internet poinformowała, że w toku dochodzenia potwierdzono problem z bezpieczeństwem systemów usługi, nieuprawniony dostęp oraz wykradzenie informacji o klientach. Niektórzy klienci zgłosili również transakcje, których nie rozpoznawali.
Rozróżnienie między środowiskiem chmurowym a domem maklerskim ma znaczenie: ujawnione przez GMO zdarzenie dotyczy usługi desktopowej oraz nieuprawnionej aktywności zgłoszonej na rachunkach transakcyjnych klientów, a nie potwierdzonego naruszenia własnych systemów domu maklerskiego FX.
| Pozycja | Szczegóły |
|---|---|
| 19 października 2026 r. | Rozpoczęto dochodzenie po zapytaniach klientów. |
| 20 października 2026 r. | Potwierdzono obecność nieuprawnionego oprogramowania; wstrzymano przyjmowanie nowych zgłoszeń i wyłączono panel sterowania. |
| 21 października 2026 r., od godz. 4:00 | Stopniowo zatrzymywano serwery we wszystkich planach, aby ograniczyć dalsze szkody. |
| 22 października 2026 r. | GMO skonsultowała się z policją. |
Wypłaty dla klientów mają dwa odrębne cele
GMO planuje wypłacić każdemu obecnemu klientowi dotkniętej problemem usługi jednolitą kwotę ¥5,000 w ramach gestu dobrej woli, niezależnie od tego, czy klient poniósł stratę finansową. Wypłata ta jest niezależna od programu rekompensat za nieuprawnione transakcje.
Rekompensata za straty transakcyjne obejmie zrealizowane straty, w tym straty z transakcji i opłaty, jeśli dochodzenie GMO wykaże, że nieuprawnione transakcje były skutkiem tego naruszenia. Wyłączone są straty wynikające z ruchów rynkowych, zyski, które klienci mogliby w innym razie osiągnąć, oraz inne szkody pośrednie.
Uprawnienia do rekompensaty będą oceniane na podstawie historii transakcji, dzienników dostępu i innych dowodów. Zwroty otrzymane od platform transakcyjnych zostaną odjęte od wypłaty GMO, co zapobiegnie podwójnej rekompensacie za tę samą stratę.
Klientom, którzy chcą nadal korzystać ze środowiska desktopowego Windows, zostanie zaoferowana alternatywna usługa oparta na niezależnej infrastrukturze chmurowej, bezpłatna przez sześć miesięcy. GMO poinformowała, że migracja będzie wymagała zgody klienta, a warunki zostaną przedstawione przed przystąpieniem do usługi.
Środki ograniczające skutki i wnioski skierowane do władz
GMO poinformowała, że podejrzewani napastnicy zażądali pieniędzy i zagrozili dalszymi nieuprawnionymi transakcjami, ujawnieniem informacji oraz atakami z użyciem ransomware. Groźby te nie stanowią potwierdzenia, że doszło do wszystkich zapowiadanych działań. Firma oświadczyła, że nie spełni żądań.
Firma odłączyła dotknięte problemem systemy od sieci i zwróciła się do głównych platform transakcyjnych oraz firm papierów wartościowych o zablokowanie dostępu za pośrednictwem usługi, zakończenie aktywnych sesji oraz zintensyfikowanie monitorowania nieuprawnionych transakcji.
GMO poinformowała również, że przekazała policji dowody i zwróciła się do władz o podjęcie działań, w tym o zastosowanie aktywnej obrony cybernetycznej w celu zidentyfikowania infrastruktury napastników i zakłócenia jej działania. Wniosek nie oznacza, że rząd wdrożył te środki.
Podsumowanie
Kolejne potwierdzone terminy to przekazanie klientom instrukcji dotyczących wypłat w ramach gestu dobrej woli i ustaleń związanych z usługą zastępczą do 30 października, a następnie przedstawienie szczegółów procedury składania wniosków o rekompensatę strat transakcyjnych do 6 listopada. Są to terminy przekazania informacji, a nie obiecane daty wypłat.
Czytaj więcej wiadomości
Więcej wiadomości FinanceVelix
Zastrzeżenie
Niniejszy artykuł FinanceVelix zawiera ogólne informacje, a nie spersonalizowane porady finansowe, inwestycyjne, prawne ani podatkowe. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Podane fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy weryfikować samodzielnie, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, firmie lub usłudze nie stanowi rekomendacji.





Komentarze
Szanuj innych. Nie spamuj, nie podszywaj się pod innych ani nie publikuj poufnych danych logowania. Zwykłe posty i komentarze pojawiają się natychmiast; podejrzane linki są wstrzymywane do weryfikacji.
Proszę poczekać...