GMO utsettes for cyberangrep og ber regjeringen om aktivt cyberforsvar

a couple of people standing in a dark room — Francisco Gonzalez / Unsplash

GMO Internet har blitt utsatt for et cyberangrep mot tjenesten Onamae.com Desktop Cloud, noe som har ført til uautorisert tilgang, datalekkasjer og rapporter om ulovlige transaksjoner på brukernes valutakontoer.

Angrepet rammet en tjeneste spesialisert på automatisk valutahandel, hvor tredjeparter installerte ulovlige programmer i servermiljøene til enkelte brukere. Dette kan ha ført til at påloggingsinformasjon for handelskontoer ble stjålet og misbrukt. Totalt 26 739 servere kan være berørt.

Selskapet har kunngjort at alle berørte brukere vil motta en kompensasjon på 5 000 yen, uavhengig av om de har lidt økonomisk tap. Dette beløpet er separat fra erstatning for faktiske tap ved ulovlige transaksjoner. GMO vil dekke tap i handelskontoer, men trekker fra eventuelle refusjoner fra børser eller andre plattformer. Selskapet tilbyr også alternative tjenester gratis i seks måneder. Informasjon om søknadsprosessen skal sendes ut innen 6. november.

GMO har mottatt krav om penger fra angriperne, sammen med trusler om å offentliggjøre informasjon om selskapet og dets brukere dersom kravene ikke møtes. Truslene inkluderer fortsatte ulovlige operasjoner mot brukerkontoer hos over 70 verdipapir- og valutafirmaer globalt, lekkasje av informasjon om brukernes datamaskiner, løsepengevirusangrep og offentliggjøring av detaljer om systemene til GMO Internet.

Selskapet nekter å etterkomme kravene fordi det ikke finnes noen garanti for at informasjonen vil bli slettet eller at misbruk vil opphøre. GMO samarbeider nå med politiet og andre relevante myndigheter.

Som følge av hendelsen har GMO sendt en hasteforespørsel til regjeringen om å anvende aktivt cyberforsvar. Selskapet beskriver angrepet som en ondsinnet og presedensløs handling rettet mot finansielle eiendeler til vanlige borgere. De hevder at private aktører alene ikke kan stoppe avanserte internasjonale cyberkriminelle grupper. GMO ber om at saken behandles som det første tilfellet av aktivt cyberforsvar for å spore, blokkere og nøytralisere angrepsinfrastrukturen. Loven om aktivt cyberforsvar trådte i kraft 1. oktober, men GMO Internet Group er ikke inkludert i listen over de 15 kritiske infrastruktursektorene som normalt dekkes av loven.