هجوم إلكتروني على GMO Internet: القراصنة حصلوا على وصول إلى حسابات تداول العملاء
أكدت شركة GMO Internet اليابانية تعرض خدمة السحابة Onamae com Desktop Cloud لهجوم سيبراني واسع النطاق - وهي أجهزة سطح مكتب افتراضية تُستخدم، من بين أمور أخرى، للتداول الآلي في سوق العملات الأجنبية. حصل المهاجمون على وصول غير مصرح به إلى البنية التحتية وسرقوا بيانات المستخدمين. أبلغ بعض العملاء عن عمليات غير معروفة على حساباتهم التجارية وخسائر مالية.
وفقًا لصحيفة The Japan Times، كان هناك خطر على ما يصل إلى 26,739 خادمًا. يشير هذا إلى البنية التحتية المحتملة المتأثرة، وليس العدد المؤكد للأنظمة المخترقة. بدأت التحقيقات في 19 أكتوبر بعد تقارير العملاء. في اليوم التالي، اكتشف المتخصصون برامج ضارة، وفي 21 أكتوبر، بدأت الشركة في إيقاف الخوادم بشكل تدريجي.
أكدت GMO وجود ثغرات، والوصول غير المصرح به إلى البنية التحتية، وتسرب معلومات المستخدمين. على وجه الخصوص، تمكن المهاجمون من الحصول على بيانات اعتماد الحساب لمنصات التداول MetaTrader 4 وMetaTrader 5 المخزنة على خوادم العملاء. خلق هذا تهديدًا للتدخل المباشر في العمليات التجارية. اكتشف بعض المستخدمين معاملات غير معروفة وأبلغوا عن خسائر. أفادت قناة TV Asahi عن مقيم يبلغ من العمر 44 عامًا في محافظة كاناغاوا قدّر الأضرار من العمليات غير المصرح بها بأكثر من 6 ملايين ين (38,175 دولارًا). لم يتم تحديد إجمالي خسائر العملاء بعد.
طالب الجاني المزعوم بالمال، مهددًا بنشر معلومات سرية، والتدخل أكثر في حسابات أكثر من 70 شركة وساطة وفوركس، وتنفيذ هجمات فدية. رفضت GMO الامتثال للمطالب وسلمت المواد إلى الشرطة. وافقت الشركة مع المنصات المالية على حظر العمليات المشبوهة وإنهاء الجلسات النشطة بالقوة.
وعدت GMO بتعويض كامل عن الخسائر المؤكدة من المعاملات غير المصرح بها، بما في ذلك الخسائر التجارية والعمولات. للحصول على التعويض، يحتاج العملاء إلى تقديم سجل المعاملات ومعلومات أخرى تؤكد واقعة التدخل؛ الأرباح المفقودة والخسائر غير المباشرة لا تخضع للتعويض. سيحصل كل مستخدم نشط للخدمة على 5,000 ين بغض النظر عن الأضرار المالية. ستقدم GMO أيضًا للعملاء منصة بديلة مع خدمة مجانية لمدة ستة أشهر.
استجابة الحكومة
عقب الحادث، ناشدت الشركة الحكومة اليابانية لتفعيل آلية الدفاع السيبراني النشط. دخلت حيز التنفيذ في 1 أكتوبر 2026، وتسمح للشرطة وقوات الدفاع الذاتي بالتدخل في بنية المهاجمين التحتية لتحييد التهديدات السيبرانية، بشرط استيفاء الشروط القانونية.
في 26 أكتوبر، صرح كبير أمناء مجلس الوزراء الياباني مينورو كيهارا بأن قرار تطبيق الآلية يتم اتخاذه من قبل الهيئات الحكومية المخولة بشكل مستقل عن طلب المنظمة المتضررة. رفض المسؤول الكشف عن إجراءات الحكومة المحددة بشأن GMO. لا يوجد تأكيد على تطبيق الآلية في هذا الحادث بعد.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
