--- title: GMO nach Cyberangriff mit Erpressung konfrontiert und fordert staatliche Gegenmaßnahmen url: https://www.dataloco.com/de/gmo-nach-cyberangriff-mit-erpressung-konfrontiert-und-fordert-staatliche-gegenmassnahmen published: 2026-10-26T13:33:14+00:00 language: de section: Sicherheit source: https://www.watch.impress.co.jp/docs/news/2150944.html organizations: GMO Internet publisher: Dataloco --- # GMO nach Cyberangriff mit Erpressung konfrontiert und fordert staatliche Gegenmaßnahmen Das Unternehmen GMO Internet hat bestätigt, dass es Ziel eines schwerwiegenden Cyberangriffs geworden ist, bei dem unbefugte Zugriffe auf seine Cloud-Dienste erlangt wurden und sensible Daten abflossen. Im Zuge dieses Vorfalls erhielt das Unternehmen Forderungen nach Geldzahlungen von den mutmaßlichen Angreifern, die im Falle einer Nichterfüllung mit der Veröffentlichung weiterer interner Informationen sowie der Fortsetzung schädlicher Aktivitäten drohten. Als Reaktion auf diese Bedrohungslage hat GMO Internet offiziell die Regierung aufgefordert, erstmals die Befugnisse zur aktiven Cyberverteidigung anzuwenden, um die Angriffsinfrastruktur zu neutralisieren. Der Sicherheitsvorfall betraf spezifisch den Dienst namens Onamae.com Desktop Cloud, der virtuelle private Server für den automatisierten Devisenhandel anbot. Durch den erfolgreichen Eindringversuch konnten Dritte schadhafte Programme auf den Servern einiger Nutzer installieren. Dies führte dazu, dass Anmeldeinformationen für Handelskonten im Bereich Devisen und andere Finanzprodukte gestohlen und missbräuchlich verwendet wurden. Das Unternehmen gab an, dass insgesamt 26.739 Server von diesem potenziellen Sicherheitsleck betroffen sein könnten. Seit der Entdeckung des Vorfalls am 20. Oktober werden technische Gegenmaßnahmen eingeleitet, und alle Kunden wurden angewiesen, ihre Passwörter für Handelskonten und Werkzeuge umgehend zu ändern sowie alle aktiven Sitzungen sofort zu beenden. Angesichts der entstandenen Schäden hat GMO Internet ein umfassendes Kompensationspaket für die betroffenen Nutzer angekündigt. Unabhängig davon, ob ein konkreter finanzieller Verlust nachgewiesen werden kann, wird jedem betroffenen Kunden eine pauschale Entschädigung in Höhe von 5.000 Yen als Trostzahlung ausgezahlt. Diese Summe ist zusätzlich zu der geplanten Rückerstattung tatsächlicher Verluste aus dem betrügerischen Handel zu sehen. Das Unternehmen verpflichtet sich, alle Verluste zu ersetzen, die durch die unrechtmäßigen Transaktionen entstanden sind. Sollten die jeweiligen Börsen oder Handelsplattformen bereits Teile des Geldes zurückerstatten, wird GMO Internet nur die verbleibende Differenz übernehmen. Falls eine Rückerstattung durch die Drittanbieter verweigert wird, übernimmt das Unternehmen die volle Verantwortung für die Deckung des Schadens. Details zum Antragsverfahren sollen bis zum 6. November über die offizielle Webseite und per E-Mail an die registrierten Nutzer kommuniziert werden. Die Erpressungsversuche durch die Angreifer beinhalten detaillierte Drohungen, die über den bereits eingetretenen Schaden hinausgehen. Die Täter kündigten an, manipulative Transaktionen an mehr als siebzig Wertpapier- und Devisenhandelsfirmen im In- und Ausland fortzusetzen, um Kontostände weiter zu zerstören. Zudem drohen sie mit der öffentlichen Freigabe sensibler Daten der Nutzer und des Unternehmens, dem Einsatz von Erpressungssoftware sowie der Offenlegung interner Systemstrukturen und Betriebsabläufe von GMO Internet. Das Management hat jedoch klar Stellung bezogen und erklärt, den Forderungen nicht nachzukommen. Die Begründung lautet, dass eine Zahlung keine Garantie für die Löschung der gestohlenen Daten oder die Einstellung der Angriffe bieten würde. Stattdessen arbeitet das Unternehmen eng mit der Polizei und anderen zuständigen Behörden zusammen. Ein zentraler Aspekt der Reaktion ist die Forderung an den Staat, das neue Gesetz zur aktiven Cyberverteidigung anzuwenden, welches erst am 1. Oktober in Kraft getreten ist. Dieses Gesetz ermöglicht es den Behörden, in Zusammenarbeit mit der Privatwirtschaft Kommunikationsdaten zu analysieren und angreifende Server gezielt unschädlich zu machen. Obwohl GMO Internet als Dienstleister nicht zu den fünfzehn kritischen Infrastruktursektoren gehört, die ursprünglich als Zielgruppe für diese Regelung definiert wurden, stuft das Unternehmen den Vorfall als beispiellosen Angriff auf das Finanzvermögen der allgemeinen Bevölkerung ein. Daher wird der Fall als erster Testfall für die Aktivierung dieser neuen staatlichen Verteidigungsmechanismen betrachtet, um grenzüberschreitende kriminelle Vereinigungen effektiv zu bekämpfen.