אבטחה · 30 באוקטובר 2026
פלטפורמת מסחר במטבע חוץ של GMO ביפן הותקפה בסייבר
קבוצת GMO Internet היפנית חוותה מתקפת סייבר על שרתים הקשורים למסחר במטבע חוץ בשבוע שעבר. התוקפים דרשו דמי פדיון בסך 1,000,000 USD ואיימו כי אם התשלום לא יבוצע במועד שנקבע, הם יבצעו התקפות נוספות על מכשירי לקוחות ויפרסמו נתונים רלוונטיים.
החברה מסרה כי סירבה לשלם את דמי הפדיון. היא הסבירה כי גם במקרה של תשלום, אין ערובה לכך שהמידע הגנוב יימחק או שלא יעשה בו שימוש לרעה. קודם לכן, ביום ה 26 באוקטובר, נחשף כי התוקפים דרשו מהחברה לשלם 50,000,000 USD עד לשעה 17:00 ביום ה 21 באוקטובר, דרישה שהחברה לא קיבלה.
השירות שנפגע הוא Namecheap Desktop Cloud, המספק שרתי ענן למשתמשים המבצעים מסחר במטבע חוץ באמצעות כלי מסחר אוטומטיים. GMO אישרה כי בוצעה גישה לא מורשית לשרתים, מידע של חלק מהלקוחות נגנב, ובחשבונות מסחר של חלק מהמשתמשים בוצעו פעולות לא מורשות. החברה מעריכה כי דליפת הנתונים עשויה להשפיע על כ 26,000 שרתים.
בעקבות דיווחים על פעולות לא מורשות בחשבונות מסחר, GMO המליצה ללקוחותיה לאפס את הסיסמאות שלהם. החברה ביקשה מהמשתמשים לגבות נתונים, לנתק את המחשבים מהרשת ולכבות את החשמל כדי להפחית סיכונים. צוות של האקרים לבנים בתוך הקבוצה החל לנתח מחשבים שהתקבלו ממשתמשים כדי לאשר אם הוטמעה בהם תוכנה זדונית ולקבוע את היקף הפגיעה.
החברה דיווחה על האירוע למשטרה ולגופים רלוונטיים אחרים ומסייעת בחקירה. בנוסף, GMO הודיעה כי תעניק פיצוי של 5,000 ין לכל משתמש זכאי בשירות, ותפצה על הפסדים ממשיים שיוכחו כתוצאה מהעסקאות הלא מורשות.