GMO:s molnattack kan ha exponerat 26 739 kundservermiljöer och lett till rapporter om obehörig handel, sedan japanska GMO Internet avvisat ett krav på lösensumma i kryptovaluta som ursprungligen uppgick till cirka 50 miljoner dollar.

Viktiga punkter

  • Antalet servrar avser potentiellt drabbade miljöer, inte bekräftade intrång.
  • GMO verifierar information som publicerats av personer som misstänks vara angriparna.
  • Företaget har utlovat ersättning för bekräftade handelsförluster samt en separat utbetalning på 5 000 ¥ till kunder.

Vad hände i GMO:s molnattack?

GMO inledde en utredning den 19 oktober 2026 efter en förfrågan från en kund. Följande dag bekräftade företaget att skadlig programvara hade installerats i vissa kundservermiljöer och började stänga ned samtliga abonnemang för tjänsten Onamae.com Desktop Cloud klockan 04.00 japansk tid den 21 oktober.

Tjänsten gör det möjligt för handlare att köra programvara, däribland MetaTrader 4 och MetaTrader 5, kontinuerligt på fjärranslutna datorer. Inloggningsuppgifter och annan information som lagrats i dessa miljöer kan ha varit åtkomliga för angriparna. GMO bekräftade senare att kundinformation hade avlägsnats från företagets system och uppgav att kunder hade rapporterat obehöriga transaktioner på sina handelskonton.

Vägrad lösensumma och publicerad information

Det ursprungliga kravet uppgick till cirka 50 miljoner dollar, eller ungefär 8 miljarder ¥, med betalning begärd i bitcoin och ethereum. GMO uppgav att företaget inte skulle betala eftersom det inte skulle garantera att den stulna informationen raderades eller skyddades mot missbruk.

I sin incidentuppdatering den 27 oktoberuppgav GMO att personer som misstänks vara angriparna hade publicerat material som de hävdade hade koppling till företaget och dess kunder. GMO kontrollerade fortfarande materialet och varnade för att en del av det kunde vara felaktigt. Företaget uppgav att det skulle kontakta berörda kunder individuellt om deras information bekräftades finnas med i publiceringen.

GMO uppgav att domänen där materialet låg hade tagits ned omkring klockan 04.00 den 28 oktober. Företaget hade inte bekräftat någon ransomwareattack, och analysen av kundernas enheter pågick fortfarande.

Utbetalningar till kunder och utredning

GMO har utlovat att ersätta realiserade förluster från obehörig handel när företagets utredning bekräftar att de orsakats av intrånget. Företaget planerar också att betala 5 000 ¥ till varje nuvarande kund hos Onamae.com Desktop Cloud, separat från ersättningen för bekräftade handelsförluster.

Företaget har inte offentliggjort någon sammanlagd förlustsiffra eller antalet giltiga ersättningsanspråk. Den 28 oktober utlyste företaget en belöning på upp till 1 miljon dollar för information som kunde hjälpa till att identifiera och gripa de ansvariga och uppgav att det hade fått in 113 bidrag inom sex timmar.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Denna artikel från FinanceVelix ger allmän information och utgör inte personlig finansiell, investerings-, juridisk eller skattemässig rådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Uppgifterna återspeglar det material som fanns tillgängligt vid publiceringstillfället och kan ändras. Kontrollera viktig information självständigt och rådgör vid behov med en kvalificerad expert. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.