การโจมตีคลาวด์ของ GMO อาจทำให้สภาพแวดล้อมเซิร์ฟเวอร์ของลูกค้า 26,739 แห่งตกอยู่ในความเสี่ยง และมีรายงานการซื้อขายโดยไม่ได้รับอนุญาต ขณะที่ GMO Internet ของญี่ปุ่นปฏิเสธข้อเรียกค่าไถ่เป็นคริปโทเคอร์เรนซี ซึ่งในตอนแรกมีมูลค่าประมาณ 50 ล้านดอลลาร์

ประเด็นสำคัญ

  • จำนวนเซิร์ฟเวอร์ดังกล่าวหมายถึงสภาพแวดล้อมที่อาจได้รับผลกระทบ ไม่ใช่จำนวนที่ยืนยันแล้วว่าถูกเจาะระบบ
  • GMO กำลังตรวจสอบข้อมูลที่เผยแพร่โดยบุคคลซึ่งเชื่อว่าเป็นผู้โจมตี
  • บริษัทให้คำมั่นว่าจะชดเชยความเสียหายจากการซื้อขายที่ยืนยันแล้ว และจะจ่ายเงินให้ลูกค้าแยกต่างหากรายละ ¥5,000

เกิดอะไรขึ้นในการโจมตีคลาวด์ของ GMO

GMO เริ่มการสอบสวนเมื่อวันที่ 19 ตุลาคม 2026 หลังได้รับการสอบถามจากลูกค้า วันถัดมาบริษัทได้ยืนยันว่ามีการติดตั้งซอฟต์แวร์อันตรายในสภาพแวดล้อมเซิร์ฟเวอร์ของลูกค้าบางราย และเริ่มปิดบริการ Onamae.com Desktop Cloud ทุกแพ็กเกจในเวลา 4.00 น. ตามเวลาญี่ปุ่น วันที่ 21 ตุลาคม

บริการนี้ช่วยให้เทรดเดอร์สามารถเรียกใช้ซอฟต์แวร์ต่าง ๆ รวมถึง MetaTrader 4 และ MetaTrader 5 ได้อย่างต่อเนื่องบนเครื่องระยะไกล ข้อมูลรับรองและข้อมูลอื่น ๆ ที่จัดเก็บไว้ในสภาพแวดล้อมเหล่านั้นอาจเข้าถึงได้โดยผู้โจมตี ต่อมา GMO ยืนยันว่าข้อมูลลูกค้าถูกนำออกจากระบบ และระบุว่าลูกค้ารายงานธุรกรรมที่ไม่ได้รับอนุญาตในบัญชีซื้อขายของตน

การปฏิเสธจ่ายค่าไถ่และข้อมูลที่เผยแพร่

ข้อเรียกค่าไถ่ครั้งแรกมีมูลค่าประมาณ 50 ล้านดอลลาร์ หรือราว ¥8 พันล้าน โดยขอให้ชำระเป็น Bitcoin และ Ethereum GMO ระบุว่าจะไม่จ่าย เพราะการจ่ายเงินไม่ได้รับประกันว่าข้อมูลที่ถูกขโมยจะถูกลบ หรือได้รับการป้องกันจากการนำไปใช้ในทางที่ผิด

ใน อัปเดตเหตุการณ์วันที่ 27 ตุลาคมGMO ระบุว่าบุคคลที่เชื่อว่าเป็นผู้โจมตีได้เผยแพร่เนื้อหาซึ่งอ้างว่าเกี่ยวข้องกับบริษัทและลูกค้า GMO ยังคงตรวจสอบเนื้อหาดังกล่าว และเตือนว่าเนื้อหาบางส่วนอาจไม่ถูกต้อง บริษัทระบุว่าจะติดต่อลูกค้าที่ได้รับผลกระทบเป็นรายบุคคล หากยืนยันได้ว่าข้อมูลของลูกค้าปรากฏอยู่ในสิ่งที่เผยแพร่

GMO ระบุว่าโดเมนที่ใช้โฮสต์เนื้อหาดังกล่าวถูกปิดไปแล้วเมื่อเวลาประมาณ 4.00 น. ของวันที่ 28 ตุลาคม บริษัทยังไม่ได้ยืนยันว่าเป็นการโจมตีด้วยแรนซัมแวร์ และกำลังดำเนินการวิเคราะห์อุปกรณ์ของลูกค้าต่อไป

การจ่ายเงินให้ลูกค้าและการสอบสวน

GMO ให้คำมั่นว่าจะชดเชยความเสียหายที่เกิดขึ้นจริงจากการซื้อขายที่ไม่ได้รับอนุญาต เมื่อการสอบสวนยืนยันว่าเป็นผลจากการละเมิดระบบ นอกจากนี้ บริษัทยังมีแผนจ่ายเงิน ¥5,000 ให้แก่ลูกค้าปัจจุบันทุกรายของ Onamae.com Desktop Cloud โดยแยกต่างหากจากค่าชดเชยความเสียหายจากการซื้อขายที่ยืนยันแล้ว

บริษัทยังไม่ได้เปิดเผยยอดความเสียหายรวม หรือจำนวนคำขอรับค่าชดเชยที่เข้าเกณฑ์ เมื่อวันที่ 28 ตุลาคม บริษัทประกาศมอบเงินรางวัลสูงสุด 1 ล้านดอลลาร์ สำหรับข้อมูลที่อาจช่วยระบุตัวและจับกุมผู้รับผิดชอบ พร้อมระบุว่าได้รับข้อมูลแจ้งเบาะแส 113 รายการภายในหกชั่วโมง

อ่านข่าวเพิ่มเติม

ข่าวเพิ่มเติมจาก FinanceVelix

ข้อจำกัดความรับผิด

บทความนี้จาก FinanceVelix ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับแต่ละบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงอ้างอิงจากข้อมูลที่มีอยู่ในขณะที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ถือเป็นการรับรอง