Cyberangriff auf GMO Internet: Hacker erlangten Zugriff auf die Handelskonten der Kunden

Das japanische Unternehmen GMO Internet bestätigte einen groß angelegten Cyberangriff auf den Cloud-Dienst Onamae com Desktop Cloud – virtuelle Desktops, die unter anderem für den automatisierten Handel auf dem Forex-Währungsmarkt genutzt werden. Die Angreifer erhielten unbefugten Zugang zur Infrastruktur und stahlen Benutzerdaten. Einige Kunden berichteten über unbekannte Operationen auf ihren Handelskonten und finanzielle Verluste.

Laut The Japan Times waren bis zu 26.739 Server gefährdet. Dies bezieht sich auf potenziell betroffene Infrastrukturen, nicht auf die bestätigte Anzahl kompromittierter Systeme. Die Untersuchung begann am 19. Oktober nach Kundenberichten. Am nächsten Tag entdeckten Spezialisten bösartige Software, und am 21. Oktober begann das Unternehmen mit der schrittweisen Abschaltung der Server.

GMO bestätigte das Vorhandensein von Schwachstellen, unbefugten Zugang zur Infrastruktur und das Leck von Benutzerinformationen. Insbesondere konnten die Angreifer Kontodaten für die Handelsplattformen MetaTrader 4 und MetaTrader 5 erlangen, die auf Kundensystemen gespeichert waren. Dies schuf eine Bedrohung durch direkte Eingriffe in Handelsoperationen. Einige Benutzer entdeckten unbekannte Transaktionen und berichteten über Verluste. TV Asahi berichtete über einen 44-jährigen Bewohner der Präfektur Kanagawa, der den Schaden durch unbefugte Operationen auf über 6 Millionen Yen (38.175 $) schätzte. Die Gesamthöhe der Kundenverluste ist noch nicht bestimmt.

Der mutmaßliche Täter forderte Geld und drohte, vertrauliche Informationen zu veröffentlichen, weiter in die Konten von mehr als 70 Makler- und Forex-Unternehmen einzugreifen und Ransomware-Angriffe durchzuführen. GMO weigerte sich, den Forderungen nachzukommen, und übergab die Materialien der Polizei. Das Unternehmen einigte sich mit Finanzplattformen darauf, verdächtige Operationen zu blockieren und aktive Sitzungen zwangsweise zu beenden.

GMO versprach, bestätigte Verluste aus unbefugten Transaktionen vollständig zu entschädigen, einschließlich Handelsverluste und Provisionen. Um eine Entschädigung zu erhalten, müssen Kunden eine Transaktionshistorie und andere Informationen vorlegen, die den Eingriff bestätigen; entgangene Gewinne und indirekte Verluste sind nicht erstattungsfähig. Jeder aktive Nutzer des Dienstes erhält 5.000 Yen unabhängig vom finanziellen Schaden. GMO wird den Kunden auch eine alternative Plattform mit kostenlosem Service für sechs Monate anbieten.

Reaktion der Regierung

Nach dem Vorfall appellierte das Unternehmen an die japanische Regierung, den aktiven Cyberabwehrmechanismus zu aktivieren. Dieser trat am 1. Oktober 2026 in Kraft und erlaubt es der Polizei und den Selbstverteidigungskräften, in die Infrastruktur der Angreifer einzugreifen, um Cyberbedrohungen zu neutralisieren, sofern die gesetzlichen Bedingungen erfüllt sind.

Am 26. Oktober erklärte der japanische Chefkabinettssekretär Minoru Kihara, dass die Entscheidung zur Anwendung des Mechanismus von autorisierten Regierungsstellen unabhängig von der Anfrage der betroffenen Organisation getroffen wird. Der Beamte lehnte es ab, spezifische Regierungsmaßnahmen in Bezug auf GMO offenzulegen. Es gibt noch keine Bestätigung für die Anwendung des Mechanismus in diesem Vorfall.