Кибератака на GMO Internet: хакеры получили доступ к торговым счетам клиентов

Японская компания GMO Internet подтвердила масштабную кибератаку на облачный сервис Onamae com Desktop Cloud – виртуальные рабочие столы, которые используются в том числе для автоматизированной торговли на валютном рынке Forex. Злоумышленники получили несанкционированный доступ к инфраструктуре и похитили пользовательские данные. Некоторые клиенты сообщили о неизвестных им операциях на торговых счетах и финансовых потерях.

По данным The Japan Times, под угрозой оказались до 26 739 серверов. Речь идет о потенциально затронутой инфраструктуре, а не о подтвержденном количестве взломанных систем. Расследование началось 19 октября после обращений клиентов. На следующий день специалисты обнаружили вредоносное программное обеспечение, а 21 октября компания приступила к поэтапному отключению серверов.

GMO подтвердила наличие уязвимостей, несанкционированный доступ к инфраструктуре и утечку пользовательской информации. В частности, злоумышленники могли получить учетные данные торговых платформ MetaTrader 4 и MetaTrader 5, которые хранились на серверах клиентов. Это создало угрозу прямого вмешательства в торговые операции. Некоторые пользователи обнаружили неизвестные сделки и сообщили о потерях. Телеканал TV Asahi рассказал о 44-летнем жителе префектуры Канагава, который оценил ущерб от несанкционированных операций более чем в 6 млн иен ($38 175). Совокупный размер потерь клиентов пока не установлен.

Предполагаемый злоумышленник потребовал деньги, пригрозив публикацией конфиденциальных сведений, дальнейшим вмешательством в счета клиентов более 70 брокерских и Forex-компаний, а также атаками с использованием программ-вымогателей. GMO отказалась выполнять требования и передала материалы полиции. Компания договорилась с финансовыми платформами о блокировании подозрительных операций и принудительном завершении активных сессий.

GMO пообещала полностью компенсировать подтвержденные убытки от несанкционированных сделок, включая торговые потери и комиссии. Для возмещения клиентам нужно предоставить историю операций и другие сведения, подтверждающие факт вмешательства; упущенная прибыль и косвенные убытки компенсации не подлежат. Каждый действующий пользователь сервиса получит 5000 иен независимо от наличия финансового ущерба. GMO также предложит клиентам альтернативную платформу с бесплатным обслуживанием в течение шести месяцев.

Реакция властей

После инцидента компания обратилась к правительству Японии с просьбой задействовать механизм активной киберобороны. Он начал действовать 1 октября 2026 года и позволяет полиции и Силам самообороны при соблюдении предусмотренных законом условий вмешиваться в инфраструктуру злоумышленников для нейтрализации киберугроз.

26 октября генеральный секретарь кабинета министров Японии Минору Кихара заявил, что решение о применении механизма принимают уполномоченные государственные органы независимо от запроса пострадавшей организации. Чиновник отказался раскрывать конкретные действия правительства по делу GMO. Подтверждения применения механизма в рамках этого инцидента пока нет.