Kybernetický útok na cloudovú službu GMO mohol potenciálne zasiahnuť 26 739 serverových prostredí zákazníkov a viedol k správam o neoprávnenom obchodovaní. Japonská spoločnosť GMO Internet odmietla požiadavku na výkupné v kryptomenách, ktorého pôvodná výška predstavovala približne 50 miliónov dolárov.

Kľúčové informácie

  • Počet serverov označuje potenciálne zasiahnuté prostredia, nie potvrdené napadnutia.
  • GMO overuje informácie zverejnené osobami, ktoré sú považované za útočníkov.
  • Spoločnosť prisľúbila náhradu potvrdených strát z obchodovania a samostatnú platbu vo výške 5 000 ¥ zákazníkom.

Čo sa stalo pri kybernetickom útoku na cloudovú službu GMO

GMO začala vyšetrovanie 19. októbra 2026 po otázke zákazníka. Nasledujúci deň potvrdila, že v niektorých serverových prostrediach zákazníkov bol nainštalovaný škodlivý softvér, a začala vypínať všetky programy svojej služby Onamae.com Desktop Cloud. K úplnému vypnutiu došlo 21. októbra o 4.00 h japonského času.

Služba umožňuje obchodníkom nepretržite spúšťať softvér vrátane MetaTrader 4 a MetaTrader 5 na vzdialených počítačoch. Útočníci mohli mať prístup k prihlasovacím údajom a ďalším informáciám uloženým v týchto prostrediach. GMO následne potvrdila, že z jej systémov boli odcudzené údaje zákazníkov, a uviedla, že zákazníci nahlásili neoprávnené transakcie na svojich obchodných účtoch.

Odmietnutie výkupného a zverejnené informácie

Pôvodná požadovaná suma bola približne 50 miliónov dolárov, teda zhruba 8 miliárd ¥. Platbu požadovali v bitcoinoch a ethere. GMO uviedla, že nezaplatí, pretože zaplatenie nezaručuje vymazanie odcudzených informácií ani ochranu pred ich zneužitím.

Vo svojom oznámení o incidente z 27. októbraGMO uviedla, že osoby považované za útočníkov zverejnili materiály, o ktorých tvrdili, že súvisia so spoločnosťou a jej zákazníkmi. GMO materiály stále preverovala a upozornila, že niektoré z nich môžu byť nepresné. Spoločnosť uviedla, že dotknutých zákazníkov bude kontaktovať individuálne, ak sa potvrdí, že ich informácie boli zverejnené.

GMO uviedla, že doména, na ktorej boli materiály umiestnené, bola zrušená približne o 4.00 h 28. októbra. Spoločnosť nepotvrdila útok ransomvérom a jej analýza zariadení zákazníkov pokračovala.

Platby zákazníkom a vyšetrovanie

GMO prisľúbila náhradu realizovaných strát z neoprávneného obchodovania, ak jej vyšetrovanie potvrdí, že vznikli v dôsledku narušenia bezpečnosti. Plánuje tiež vyplatiť 5 000 ¥ každému súčasnému zákazníkovi služby Onamae.com Desktop Cloud, a to oddelene od náhrady potvrdených strát z obchodovania.

Spoločnosť nezverejnila celkovú výšku strát ani počet oprávnených žiadostí o náhradu. Dňa 28. októbra oznámila odmenu až do výšky 1 milióna dolárov za informácie, ktoré by mohli pomôcť identifikovať a zadržať zodpovedné osoby, a uviedla, že do šiestich hodín dostala 113 podaní.

Čítať ďalšie správy

Ďalšie správy FinanceVelix

Upozornenie

Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investície so sebou nesú riziko straty. Uvedené fakty vychádzajú z materiálov dostupných v čase publikovania a môžu sa zmeniť. Dôležité informácie si overte nezávisle a podľa potreby sa poraďte s kvalifikovaným odborníkom. Zmienka o aktíve, spoločnosti alebo službe nepredstavuje odporúčanie.