En japansk valutahandlare säger att hon förlorade omkring 1,8 miljoner yen efter att affärer som hon inte kände igen dök upp på hennes mäklarkonto under cyberattacken mot GMO. GMO har utlovat ersättning för berättigade förluster, men de totala kundskadorna är fortfarande okända.

Viktiga punkter

  • Handlaren från Osaka sade att hennes saldo sjönk från omkring 3 miljoner yen till 1,2 miljoner yen mellan den 21 och 22 oktober 2026.
  • GMO planerar att ersätta bekräftade handelsförluster och avgifter med koppling till incidenten, med förbehåll för utredning.
  • Upp till 26 739 servermiljöer kan ha exponerats, men detta är inte ett antal komprometterade mäklarkonton.

Cyberattacken mot GMO drabbar valutahandlare

Den 37-åriga handlaren sade att hon upptäckte förlusten den 22 oktober. Hennes transaktionshistorik innehöll en försäljning av sydafrikanska rand för att köpa euro, som enligt uppgift ledde till en förlust på 1,19 miljoner yen, samt andra affärer som hon inte kände igen.

Hon hade använt Onamae.com Desktop Cloud, en tjänst från GMO Internet som gör det möjligt för kunder att köra handelsprogram på fjärrservrar. En annan kund, en 32-årig man från Saitama prefektur, förlorade enligt uppgift cirka 550 000 yen genom obehöriga transaktioner.

GMO uppgav i en uppdatering den 24 oktober att sårbarheter hade möjliggjort obehörig åtkomst till tjänsten och att kundinformation hade förts ut från företaget. Företaget har inte offentliggjort någon uppskattning av de totala förlusterna eller bekräftat hur många kunder som utsatts för obehörig handel.

Ersättning och tjänstens status

GMO uppgav att företaget kommer att ersätta realiserade handelsförluster och tillhörande avgifter när dess utredning bekräftar att obehöriga transaktioner berodde på incidenten. Vanliga marknadsförluster, hypotetiska vinster och indirekta skador omfattas inte. Företaget kommer att bedöma anspråk med hjälp av underlag som transaktionshistorik och åtkomstloggar och kan begära ytterligare dokument.

Kunder uppmanas också att kontakta sina mäklare om annulleringar eller återbetalningar. GMO avser att dra av eventuella återbetalningar från mäklaren från ersättningsbeloppet.

Separat planerar GMO en utbetalning på 5 000 yen till alla nuvarande kunder hos Onamae.com Desktop Cloud, oavsett om de har lidit förluster. Tjänsten stängdes av för samtliga abonnemang från den 21 oktober, och i de senaste uppdateringarna har inget datum för återställning meddelats. GMO har erbjudit en alternativ molntjänst med sex månaders kostnadsfri åtkomst.

Hot och mäklarnas försiktighetsåtgärder

GMO uppgav att personer som misstänks ligga bakom händelsen krävde pengar och hotade med ytterligare obehörig handel med konton hos fler än 70 värdepappers- och valutaföretag, samt med dataläckor och ransomware-attacker. Hoten visar inte att alla företagen hade komprometterats. GMO uppgav att företaget lämnat bevis till japansk polis och inte skulle gå med på kraven.

OANDA Securities Japan fördröjde tillfälligt vissa uttag som en försiktighetsåtgärd. AvaTrade Japan bekräftade obehörig kontoåtkomst och transaktioner som berörde kunder som använde externa tjänster, däribland leverantörer av virtuella privata servrar, men har inte fastställt någon direkt teknisk koppling mellan varje drabbat konto och GMOs infrastruktur.

Nästa milstolpe

GMO räknar med att tillkännage formerna för goodwill-utbetalningen senast den 30 oktober och detaljer om ersättningsansökan senast den 6 november.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Den här FinanceVelix-artikeln ger allmän information och utgör inte personlig finansiell, investeringsrelaterad, juridisk eller skattemässig rådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Uppgifterna återger det material som fanns tillgängligt vid publiceringen och kan komma att ändras. Kontrollera viktig information självständigt och rådgör vid behov med en kvalificerad expert. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.