Keamanan · 28 Oktober 2026
GMO mengakui akses tidak sah dan meminta maaf kepada pengguna
Kepala grup GMO Internet, Masatoshi Kumagai, mengeluarkan permohonan maaf pada 25 Oktober setelah terjadi akses tidak sah ke layanan "onamae.com Desktop Cloud". Dalam blog pribadinya, ia menyampaikan permintaan maaf kepada pengguna dan pihak terkait. Meskipun ada peringatan sebelumnya dari hacker putih di dalam perusahaan mengenai masalah keamanan, organisasi tidak dapat melakukan pertahanan yang cukup.
Layanan "onamae.com Desktop Cloud" memungkinkan pengguna untuk mengendalikan lingkungan Windows di cloud secara jarak jauh dan sering digunakan untuk alat perdagangan otomatis seperti FX. GMO Internet mengungkapkan pada laporan keempat tanggal 24 Oktober bahwa ada masalah keamanan dalam sistem dan telah mengkonfirmasi adanya akses tidak sah serta pencurian data pengguna. Beberapa pengguna melaporkan adanya transaksi yang tidak dikenal pada akun perdagangan mereka.
Hacker putih adalah para ahli yang menemukan kelemahan dalam sistem untuk membantu memperkuat pertahanan. Menurut Kumagai, tim di lapangan telah menerima masukan tersebut dan sedang melakukan langkah-langkah perbaikan. Namun, akibat pertimbangan terhadap dampak pada kelanjutan layanan dan prioritas terhadap tindakan lain, kedalaman dan kecepatan tanggapan yang diberikan tidak memadai, sehingga memberikan kesempatan bagi penyerang untuk melakukan aksinya.
Sebagai kompensasi, GMO Internet berencana untuk memberikan uang tunai sebesar 5000 yen kepada setiap pengguna yang terikat kontrak, serta akan mengkompensasi kerugian yang diakibatkan oleh transaksi tidak sah yang diakui sebagai akibat dari akses tidak sah tersebut. Perusahaan juga akan menyediakan layanan alternatif di platform baru yang terpisah, yang akan tersedia secara gratis selama enam bulan setelah migrasi.