• Кибератака на GMO Internet затронула облачный сервис для автоматизированной торговли.
  • Под угрозой оказались до 26 739 серверов, один из клиентов сообщил об убытках более 6 млн иен.
  • Компания пообещала компенсировать потери и попросила власти Японии применить механизм активной киберобороны.

Японская компания GMO Internet подтвердила масштабную кибератаку на облачный сервис Onamae.com Desktop Cloud, в результате которой злоумышленники получили несанкционированный доступ к инфраструктуре и похитили пользовательские данные. Некоторые клиенты сообщили о неизвестных им операциях на торговых счетах и финансовых потерях.

Подробности взлома

Атака затронула Onamae.com Desktop Cloud — принадлежащий GMO Internet облачный сервис виртуальных рабочих столов, который используется в том числе для автоматизированной торговли на валютном рынке Forex.

По информации The Japan Times, под угрозой оказались до 26 739 серверов. При этом речь идет о потенциально затронутой инфраструктуре, а не о подтвержденном количестве взломанных систем.

Расследование началось 19 октября после обращений клиентов. На следующий день специалисты обнаружили вредоносное программное обеспечение, а 21 октября компания приступила к поэтапному отключению серверов.

GMO подтвердила наличие уязвимостей, несанкционированный доступ к инфраструктуре и утечку пользовательской информации. В частности, злоумышленники могли получить учетные данные торговых платформ MetaTrader 4 и MetaTrader 5, которые хранились на серверах клиентов.

Это создало угрозу прямого вмешательства в торговые операции пользователей. Некоторые из них обнаружили неизвестные сделки, совершенные без их согласия, и сообщили о финансовых потерях.

В частности, телеканал TV Asahi рассказал о 44-летнем жителе префектуры Канагава, который оценил ущерб от несанкционированных операций более чем в 6 млн иен ($38 175). По словам мужчины, произошедшее первоначально вызвало у него панику.

Совокупный размер потерь клиентов пока не установлен. GMO продолжает расследование и проверяет обращения пострадавших.

Кроме того, предполагаемый злоумышленник потребовал деньги, пригрозив публикацией конфиденциальных сведений, дальнейшим вмешательством в счета клиентов более 70 брокерских и Forex-компаний, а также атаками с использованием программ-вымогателей.

GMO отказалась выполнять требования и передала материалы полиции. Компания также договорилась с финансовыми платформами о блокировании подозрительных операций и принудительном завершении активных сессий.

Организация пообещала полностью компенсировать подтвержденные убытки от несанкционированных сделок, включая торговые потери и комиссии. Для получения возмещения клиентам необходимо предоставить историю операций и другие сведения, позволяющие установить факт вмешательства. При этом упущенная прибыль и косвенные убытки компенсации не подлежат.

Дополнительно каждый действующий пользователь сервиса получит 5000 иен независимо от наличия финансового ущерба. GMO также предложит клиентам альтернативную платформу с бесплатным обслуживанием в течение шести месяцев.

Реакция властей

После инцидента компания обратилась к правительству Японии с просьбой задействовать механизм активной киберобороны. Он начал действовать 1 октября 2026 года и позволяет полиции и Силам самообороны при соблюдении предусмотренных законом условий вмешиваться в инфраструктуру злоумышленников для нейтрализации киберугроз.

26 октября генеральный секретарь кабинета министров Японии Минору Кихара заявил, что решение о применении механизма принимают уполномоченные государственные органы независимо от запроса пострадавшей организации.

Чиновник отказался раскрывать конкретные действия правительства по делу GMO. Подтверждения применения механизма в рамках этого инцидента пока нет.

Ранее японские власти выявили серию кибератак северокорейской хакерской группировки Lazarus на местные криптовалютные биржи, включая Zaif и Bitpoint Japan.

Сообщение Хакеры атаковали GMO Internet и получили доступ к торговым счетам клиентов появились сначала на INCRYPTED.