GMO Internet-ке жасалған кибершабуыл: хакерлер клиенттердің сауда шоттарына қол жеткізді

Жапониялық GMO Internet компаниясы Onamae com Desktop Cloud бұлттық қызметіне ауқымды кибершабуыл жасалғанын растады – бұл виртуалды жұмыс үстелдері, басқа да нәрселермен қатар, Forex валюта нарығында автоматтандырылған сауда үшін қолданылады. Шабуылдаушылар инфрақұрылымға рұқсатсыз қол жеткізіп, пайдаланушы деректерін ұрлады. Кейбір клиенттер өздерінің сауда шоттарында белгісіз операциялар мен қаржылық шығындар туралы хабарлады.

The Japan Times мәліметі бойынша, 26 739 серверге дейін қауіп төніп тұрды. Бұл ықтимал әсер еткен инфрақұрылымға қатысты, расталған бұзылған жүйелер саны емес. Тергеу клиенттердің хабарламалары бойынша 19 қазанда басталды. Келесі күні мамандар зиянды бағдарламалық жасақтаманы анықтады, ал 21 қазанда компания серверлерді кезең-кезеңімен өшіруді бастады.

GMO осалдықтардың, инфрақұрылымға рұқсатсыз қол жеткізудің және пайдаланушы ақпараттарының ағып кетуінің бар екенін растады. Атап айтқанда, шабуылдаушылар клиент серверлерінде сақталған MetaTrader 4 және MetaTrader 5 сауда платформаларына арналған есептік жазба деректерін ала алды. Бұл сауда операцияларына тікелей араласу қаупін тудырды. Кейбір пайдаланушылар белгісіз транзакцияларды анықтап, шығындар туралы хабарлады. TV Asahi Канагава префектурасының 44 жастағы тұрғыны рұқсатсыз операциялардан келген шығынды 6 миллион иеннен ($38,175) астам деп бағалағанын хабарлады. Клиенттердің жалпы шығындары әлі анықталған жоқ.

Күдікті қылмыскер құпия ақпаратты жариялау, 70-тен астам брокерлік және Forex компанияларының шоттарына одан әрі араласу және бағдарламалық қамтамасыз етуді бұғаттау шабуылдарын жүргізу қаупімен ақша талап етті. GMO талаптарды орындаудан бас тартып, материалдарды полицияға тапсырды. Компания қаржылық платформалармен күдікті операцияларды бұғаттау және белсенді сессияларды мәжбүрлі түрде тоқтату туралы келісімге келді.

GMO рұқсатсыз транзакциялардан келген расталған шығындарды, соның ішінде сауда шығындары мен комиссияларды толық өтейтінін уәде етті. Өтемақы алу үшін клиенттерге араласу фактісін растайтын транзакция тарихы мен басқа ақпаратты ұсыну қажет; жоғалған пайда мен жанама шығындар өтелмейді. Қызметтің әрбір белсенді пайдаланушысы қаржылық шығындарға қарамастан 5,000 иен алады. GMO клиенттерге алты ай бойы тегін қызмет көрсететін балама платформаны да ұсынады.

Үкіметтің жауабы

Оқиғадан кейін компания жапон үкіметіне белсенді киберқорғаныс механизмін іске қосу үшін жүгінді. Ол 2026 жылдың 1 қазанында күшіне енді және заңды шарттар орындалған жағдайда полиция мен өзін-өзі қорғау күштеріне киберқатерлерді бейтараптандыру үшін шабуылдаушылардың инфрақұрылымына араласуға мүмкіндік береді.

26 қазанда Жапонияның Бас кабинет хатшысы Минору Кихара механизмді қолдану туралы шешімді зардап шеккен ұйымның сұрауына тәуелсіз уәкілетті мемлекеттік органдар қабылдайтынын мәлімдеді. Ресми өкіл GMO-ға қатысты нақты үкіметтік әрекеттерді жариялаудан бас тартты. Бұл оқиғада механизмнің қолданылғаны туралы әлі расталған жоқ.