Атака на хмарну інфраструктуру GMO потенційно поставила під загрозу 26 739 клієнтських серверних середовищ і спричинила повідомлення про несанкціоновану торгівлю. Японська GMO Internet відмовилася виконувати вимогу про викуп у криптовалюті, початкова сума якого становила приблизно 50 млн доларів.

Ключові висновки

  • Ця кількість серверів означає потенційно уражені середовища, а не підтверджені злами.
  • GMO перевіряє інформацію, опубліковану людьми, яких вважають нападниками.
  • Компанія пообіцяла компенсувати підтверджені збитки від торгівлі та окремо виплатити кожному клієнту ¥5 000.

Що сталося під час атаки на хмарну інфраструктуру GMO

GMO розпочала розслідування 19 жовтня 2026 року після запиту клієнта. Наступного дня компанія підтвердила, що в деяких клієнтських серверних середовищах було встановлено шкідливе програмне забезпечення, і розпочала відключення всіх тарифних планів сервісу Onamae.com Desktop Cloud о 4:00 за японським часом 21 жовтня.

Цей сервіс дає змогу трейдерам безперервно запускати програмне забезпечення, зокрема MetaTrader 4 і MetaTrader 5, на віддалених комп’ютерах. Облікові дані та інша інформація, що зберігалася в цих середовищах, могли бути доступні нападникам. Згодом GMO підтвердила, що клієнтську інформацію було вилучено з її систем, і повідомила, що клієнти заявили про несанкціоновані операції на своїх торгових рахунках.

Відмова платити викуп і опублікована інформація

Початкова сума вимоги становила приблизно 50 млн доларів, або близько ¥8 млрд; оплату вимагали в біткоїнах та Ethereum. GMO заявила, що не платитиме, оскільки це не гарантувало б видалення викраденої інформації чи захисту від її неправомірного використання.

У своєму оновленні щодо інциденту від 27 жовтняGMO повідомила, що люди, яких вважають нападниками, опублікували матеріали, які, за їхніми словами, стосувалися компанії та її клієнтів. GMO ще перевіряла ці матеріали й застерегла, що частина інформації може бути неточною. Компанія заявила, що зв’яжеться окремо з постраждалими клієнтами, якщо буде підтверджено, що їхня інформація міститься в опублікованих матеріалах.

За словами GMO, домен, на якому розміщувалися матеріали, було відключено приблизно о 4:00 28 жовтня. Компанія не підтвердила факт атаки з використанням програм-вимагачів, а аналіз клієнтських пристроїв тривав.

Виплати клієнтам і розслідування

GMO пообіцяла компенсувати реалізовані збитки від несанкціонованої торгівлі, якщо розслідування підтвердить, що вони стали наслідком витоку даних. Окремо від компенсації підтверджених збитків від торгівлі компанія також планує виплатити ¥5 000 кожному поточному клієнту Onamae.com Desktop Cloud.

Компанія не оприлюднила загальну суму збитків або кількість обґрунтованих вимог про компенсацію. 28 жовтня вона оголосила винагороду до 1 млн доларів за інформацію, яка допоможе встановити особи відповідальних і затримати їх, і повідомила, що протягом шести годин отримала 113 повідомлень.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові рекомендації. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Викладені факти відповідають матеріалам, доступним на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби консультуйтеся з кваліфікованим фахівцем. Згадка про актив, компанію чи послугу не є рекомендацією.