В результате атаки на облачную инфраструктуру GMO потенциально могли пострадать 26 739 серверных сред клиентов. Также появились сообщения о несанкционированных сделках после того, как японская GMO Internet отказалась выполнить требование о выплате выкупа в криптовалюте, первоначально оцененного примерно в $50 млн.

Ключевые выводы

  • Указанное число серверов отражает потенциально затронутые среды, а не подтвержденные случаи компрометации.
  • GMO проверяет информацию, опубликованную людьми, которых считают нападавшими.
  • Компания пообещала возместить подтвержденные торговые убытки, а также отдельно выплатить клиентам ¥5 000.

Что произошло во время атаки на облачную инфраструктуру GMO

GMO начала расследование 19 октября 2026 года после обращения клиента. На следующий день компания подтвердила, что в некоторые серверные среды клиентов было установлено вредоносное ПО, и с 4:00 по японскому времени 21 октября начала отключать все тарифные планы сервиса Onamae.com Desktop Cloud.

Этот сервис позволяет трейдерам непрерывно запускать программы, в том числе MetaTrader 4 и MetaTrader 5, на удаленных машинах. Учетные данные и другая информация, хранившиеся в этих средах, могли быть доступны нападавшим. Впоследствии GMO подтвердила, что данные клиентов были удалены из ее систем, и сообщила, что клиенты заявили о несанкционированных операциях на своих торговых счетах.

Отказ платить выкуп и опубликованная информация

Первоначальная сумма требования составляла примерно $50 млн, или около ¥8 млрд. Платеж просили перевести в биткоинах и эфире. GMO заявила, что не будет платить, поскольку это не гарантировало бы удаление украденной информации или ее защиту от неправомерного использования.

В своем обновлении о происшествии от 27 октябряGMO сообщила, что люди, которых считают нападавшими, опубликовали материалы, которые, по их утверждению, связаны с компанией и ее клиентами. GMO продолжала проверять эти материалы и предупредила, что часть сведений может быть недостоверной. Компания заявила, что свяжется с каждым пострадавшим клиентом отдельно, если подтвердится, что его информация была опубликована.

GMO сообщила, что домен, на котором размещались материалы, был отключен примерно к 4:00 28 октября. Компания не подтвердила, что произошла атака с применением программы-вымогателя; анализ устройств клиентов продолжался.

Выплаты клиентам и расследование

GMO пообещала возместить реализованные убытки от несанкционированных сделок, если расследование подтвердит, что они стали следствием взлома. Кроме того, компания планирует выплатить ¥5 000 каждому действующему клиенту Onamae.com Desktop Cloud. Эта выплата не зависит от возмещения подтвержденных торговых убытков.

Компания не раскрыла совокупный размер убытков и число обоснованных требований о компенсации. 28 октября она объявила о вознаграждении в размере до $1 млн за информацию, которая поможет установить личности и задержать виновных, и сообщила, что за шесть часов получила 113 обращений.

Читайте другие новости

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают сведения, доступные на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не является рекомендацией.