Японська валютна трейдерка заявляє, що втратила близько ¥1,8 млн після того, як під час кібератаки на GMO в її брокерському рахунку з’явилися незнайомі їй угоди. GMO пообіцяла компенсувати збитки клієнтам, які мають на це право, але загальний розмір збитків клієнтів залишається невідомим.

Основні висновки

  • Трейдерка з Осаки заявила, що її баланс знизився приблизно з ¥3 млн до ¥1,2 млн у період із 21 до 22 жовтня 2026 року.
  • GMO планує відшкодувати підтверджені збитки від торгівлі та комісії, пов’язані з інцидентом, за результатами розслідування.
  • Ризику могли зазнати до 26 739 серверних середовищ, однак це не означає, що таку кількість брокерських рахунків було скомпрометовано.

Кібератака на GMO зачепила валютних трейдерів

37-річна трейдерка заявила, що виявила збиток 22 жовтня. В історії її транзакцій була угода з продажу південноафриканських ранд на купівлю євро, яка, за повідомленнями, призвела до збитку в ¥1,19 млн, а також інші незнайомі їй угоди.

Вона користувалася Onamae.com Desktop Cloud — сервісом GMO Internet, який дає клієнтам змогу запускати торговельне програмне забезпечення на віддалених серверах. Інший клієнт, 32-річний чоловік із префектури Сайтама, за повідомленнями, втратив приблизно ¥550 000 через несанкціоновані транзакції.

В оновленні від 24 жовтня GMO повідомила, що вразливості дали змогу отримати несанкціонований доступ до сервісу, а інформацію клієнтів було виведено за межі компанії. Компанія не оприлюднила оцінку загального обсягу збитків і не підтвердила, скільки клієнтів зіткнулися з несанкціонованими торговельними операціями.

Компенсація та статус сервісу

GMO заявила, що відшкодує реалізовані збитки від торгівлі та пов’язані з ними комісії, якщо розслідування компанії підтвердить, що несанкціоновані транзакції стали наслідком інциденту. Звичайні ринкові збитки, гіпотетичний прибуток і непрямі збитки не компенсуються. Компанія оцінюватиме заяви на основі таких записів, як історія транзакцій і журнали доступу, та може запросити додаткові документи.

Клієнтам також рекомендують звернутися до своїх брокерів щодо скасування транзакцій або повернення коштів. GMO має намір вирахувати будь-яке повернення від брокера із суми компенсаційної виплати.

Окремо GMO планує виплатити ¥5 000 кожному чинному клієнту Onamae.com Desktop Cloud незалежно від того, чи зазнав він збитків. Із 21 жовтня роботу сервісу призупинено за всіма тарифними планами; у найновіших оновленнях дату відновлення не оголошено. GMO запропонувала альтернативний хмарний сервіс із безкоштовним доступом на шість місяців.

Погрози та запобіжні заходи брокерів

GMO повідомила, що особи, яких вважають причетними до інциденту, вимагали гроші та погрожували новими несанкціонованими торговельними операціями з рахунками в понад 70 компаніях, що займаються цінними паперами та валютною торгівлею, а також розголошенням даних і атаками з використанням програм-вимагачів. Ці погрози не доводять, що всі ці компанії були скомпрометовані. GMO заявила, що передала докази японській поліції та не виконуватиме вимоги.

OANDA Securities Japan тимчасово затримала деякі виведення коштів як запобіжний захід. AvaTrade Japan підтвердила несанкціонований доступ до рахунків і транзакції, пов’язані з клієнтами, які користувалися зовнішніми сервісами, зокрема постачальниками віртуальних приватних серверів, однак не встановила прямого технічного зв’язку між кожним постраждалим рахунком та інфраструктурою GMO.

Наступний етап

GMO очікує оголосити порядок виплат у формі жесту доброї волі до 30 жовтня, а деталі подання заяв на компенсацію — до 6 листопада.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові поради. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відповідають матеріалам, доступним на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.