Atacul asupra cloudului GMO ar fi putut expune 26.739 de medii de servere ale clienților și a dus la relatări despre tranzacții neautorizate, după ce compania japoneză GMO Internet a refuzat o cerere de răscumpărare în criptomonede, evaluată inițial la aproximativ 50 de milioane de dolari.

Principalele concluzii

  • Numărul de servere se referă la medii potențial afectate, nu la compromiteri confirmate.
  • GMO verifică informațiile publicate de persoane despre care se crede că sunt atacatorii.
  • Compania s-a angajat să despăgubească pierderile din tranzacționare confirmate și să acorde separat o plată de ¥5.000 fiecărui client.

Ce s-a întâmplat în atacul asupra cloudului GMO

GMO a început investigația pe 19 octombrie 2026, în urma unei solicitări din partea unui client. A confirmat în ziua următoare că fusese instalat software malițios în unele medii de servere ale clienților și a început să închidă toate abonamentele serviciului Onamae.com Desktop Cloud la ora 4:00, ora Japoniei, pe 21 octombrie.

Serviciul le permite traderilor să ruleze continuu software, inclusiv MetaTrader 4 și MetaTrader 5, pe mașini la distanță. Este posibil ca atacatorii să fi putut accesa datele de autentificare și alte informații stocate în aceste medii. Ulterior, GMO a confirmat că informațiile clienților fuseseră extrase din sistemele sale și a declarat că unii clienți raportaseră tranzacții neautorizate în conturile lor de tranzacționare.

Refuzul răscumpărării și informațiile publicate

Cererea inițială era de aproximativ 50 de milioane de dolari, sau circa ¥8 miliarde, iar plata urma să fie făcută în Bitcoin și Ethereum. GMO a declarat că nu va plăti, deoarece plata nu ar garanta ștergerea informațiilor furate sau protejarea acestora împotriva utilizării abuzive.

În actualizarea din 27 octombrie privind incidentul, GMO a declarat că persoane despre care se crede că sunt atacatorii au publicat materiale despre care au susținut că au legătură cu compania și clienții săi. GMO verifica în continuare materialele și a avertizat că unele informații ar putea fi inexacte. Compania a declarat că va contacta individual clienții afectați dacă se confirmă că informațiile lor au apărut în materialul publicat.

GMO a declarat că domeniul pe care era găzduit materialul fusese dezactivat până la aproximativ ora 4:00, pe 28 octombrie. Compania nu confirmase un atac de tip ransomware, iar analiza dispozitivelor clienților era în curs.

Plățile către clienți și investigația

GMO s-a angajat să despăgubească pierderile realizate din tranzacționarea neautorizată atunci când investigația sa va confirma că acestea au rezultat din breșă. De asemenea, intenționează să plătească ¥5.000 fiecărui client actual al Onamae.com Desktop Cloud, separat de despăgubirea pentru pierderile din tranzacționare confirmate.

Compania nu a dezvăluit valoarea totală a pierderilor sau numărul cererilor de despăgubire eligibile. Pe 28 octombrie, a anunțat o recompensă de până la 1 milion de dolari pentru informații care ar putea ajuta la identificarea și prinderea celor responsabili și a declarat că a primit 113 sesizări în decurs de șase ore.

Citiți mai multe știri

Mai multe știri FinanceVelix

Declinarea responsabilității

Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile de piață, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un specialist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu reprezintă o recomandare.