Keamanan · 27 Oktober 2026
GMO Internet hadap ancaman siber dan minta perlindungan negara
GMO Internet mengumumkan bahwa layanan komputernya menjadi sasaran serangan siber yang mengakibatkan akses tidak sah dan potensi pencurian data. Perusahaan tersebut juga menerima laporan adanya transaksi ilegal pada akun perdagangan valas milik pengguna. Serangan ini memicu ancaman lanjutan berupa tuntutan pembayaran dan peringatan akan kebocoran informasi lebih lanjut.
Layanan yang terdampak adalah platform komputasi awan yang menyediakan server khusus untuk perdagangan valas otomatis. Penyerang berhasil memasang program berbahaya di lingkungan server sejumlah pengguna. Hal ini memungkinkan pihak ketiga untuk mengambil informasi masuk ke akun perdagangan yang tersimpan di server tersebut. Jumlah server yang berpotensi terdampak oleh insiden ini mencapai 26.739 unit. Sejak terdeteksi pada 20 Oktober, perusahaan terus melakukan upaya penanganan dan meminta pengguna untuk mengganti kata sandi serta memutus sesi masuk yang aktif.
GMO Internet mengumumkan rencana kompensasi finansial bagi para pengguna. Perusahaan akan membayar uang simpati sebesar 5.000 yen kepada setiap pengguna, terlepas dari apakah mereka mengalami kerugian atau tidak. Pembayaran ini terpisah dari kompensasi kerugian akibat transaksi ilegal. Selain itu, perusahaan akan menyediakan layanan pengganti dan memberikan masa pakai gratis selama enam bulan. Untuk kerugian yang terjadi pada akun perdagangan, GMO Internet akan membayar sisa kerugian setelah dikurangi jumlah pengembalian dana dari pihak bursa, atau membayar seluruh kerugian jika bursa tidak melakukan pengembalian. Panduan pengajuan klaim dijadwalkan dirilis pada 6 November melalui situs resmi dan email terdaftar.
Pihak yang diduga sebagai penyerang telah mengirimkan tuntutan pembayaran kepada GMO Internet. Mereka mengancam akan membocorkan informasi tentang perusahaan dan pengguna jika tuntutan tidak dipenuhi. Ancaman tersebut mencakup kelanjutan manipulasi ilegal pada akun perdagangan di lebih dari 70 perusahaan sekuritas dan valas di dalam dan luar negeri. Ancaman juga mencakup kebocoran informasi tentang layanan dan komputer pengguna, serta pelaksanaan serangan perampokan data. GMO Internet menyatakan tidak akan memenuhi tuntutan tersebut karena kepatuhan tidak menjamin penghapusan data atau pencegahan penyalahgunaan. Perusahaan telah berkoordinasi dengan pihak kepolisian dan lembaga terkait.
GMO Internet juga mengajukan permohonan kepada pemerintah untuk menerapkan pertahanan siber proaktif. Perusahaan menilai insiden ini sebagai manipulasi ilegal yang menargetkan aset keuangan warga, yang tidak dapat ditangani hanya oleh sektor swasta. Mereka meminta pemerintah untuk melacak dan menonaktifkan infrastruktur serangan. Undang-undang pertahanan siber proaktif mulai berlaku pada 1 Oktober, namun GMO Internet tidak termasuk dalam daftar operator infrastruktur utama yang menjadi sasaran undang-undang tersebut.