Японская валютная трейдер утверждает, что потеряла около ¥1,8 млн после того, как во время кибератаки на GMO в её брокерском счёте появились сделки, которых она не совершала. GMO пообещала компенсировать убытки клиентам, имеющим на это право, однако общий ущерб клиентов пока неизвестен.

Главное

  • По словам трейдера из Осаки, с 21 по 22 октября 2026 года её баланс снизился примерно с ¥3 млн до ¥1,2 млн.
  • GMO планирует возместить подтверждённые убытки от сделок и комиссии, связанные с инцидентом, по итогам расследования.
  • Под угрозой могли оказаться до 26 739 серверных сред, однако это не означает, что такое же число брокерских счетов было скомпрометировано.

Кибератака на GMO затронула валютных трейдеров

37-летняя трейдер рассказала, что обнаружила убыток 22 октября. В истории её операций значилась продажа южноафриканских рэндов для покупки евро, которая, как сообщается, привела к убытку в ¥1,19 млн, а также другие незнакомые ей сделки.

Она пользовалась Onamae.com Desktop Cloud — сервисом GMO Internet, позволяющим клиентам запускать торговое программное обеспечение на удалённых серверах. Другой клиент, 32-летний мужчина из префектуры Сайтама, по сообщениям, потерял около ¥550 000 из-за несанкционированных операций.

В обновлении от 24 октября GMO сообщила, что уязвимости позволили получить несанкционированный доступ к сервису, а данные клиентов были вывезены за пределы компании. Компания не обнародовала оценку совокупного ущерба и не подтвердила, сколько клиентов столкнулись с несанкционированными сделками.

Компенсации и статус сервиса

GMO сообщила, что возместит реализованные убытки от сделок и связанные с ними комиссии, если расследование подтвердит, что несанкционированные операции стали следствием инцидента. Обычные рыночные убытки, гипотетическая прибыль и косвенный ущерб компенсации не подлежат. Компания будет оценивать претензии на основании таких документов, как история операций и журналы доступа, и может запросить дополнительные документы.

Клиентам также рекомендуют обратиться к своим брокерам по поводу отмены операций или возврата средств. GMO намерена вычесть сумму любого возврата от брокера из своей компенсационной выплаты.

Отдельно GMO планирует выплатить ¥5 000 каждому действующему клиенту Onamae.com Desktop Cloud независимо от того, понёс ли он убытки. Сервис был приостановлен на всех тарифных планах с 21 октября; в последних обновлениях дата его восстановления не объявлялась. GMO предложила альтернативный облачный сервис с бесплатным доступом на шесть месяцев.

Угрозы и меры предосторожности брокеров

GMO сообщила, что лица, предположительно ответственные за атаку, потребовали деньги и пригрозили новыми несанкционированными сделками со счетами в более чем 70 компаниях, работающих с ценными бумагами и валютой, а также раскрытием данных и атаками с использованием программ-вымогателей. Эти угрозы не доказывают, что все упомянутые компании были скомпрометированы. GMO заявила, что передала доказательства японской полиции и не будет выполнять требования.

OANDA Securities Japan в качестве меры предосторожности временно задержала обработку некоторых выводов средств. AvaTrade Japan подтвердила несанкционированный доступ к счетам и проведение операций в отношении клиентов, пользовавшихся внешними сервисами, включая провайдеров виртуальных частных серверов, однако не установила прямую техническую связь между каждым затронутым счётом и инфраструктурой GMO.

Следующий этап

GMO рассчитывает объявить порядок выплат в качестве жеста доброй воли до 30 октября, а подробности подачи заявок на компенсацию — до 6 ноября.

Читайте другие новости

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают сведения, доступные на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не является рекомендацией.