По информации The Japan Times, под угрозой оказались до 26 739 серверов. При этом речь идет о потенциально затронутой инфраструктуре, а не о подтвержденном количестве взломанных систем.
Расследование началось 19 октября после обращений клиентов. На следующий день специалисты обнаружили вредоносное программное обеспечение, а 21 октября компания приступила к поэтапному отключению серверов.
GMO подтвердила наличие уязвимостей, несанкционированный доступ к инфраструктуре и утечку пользовательской информации. В частности, злоумышленники могли получить учетные данные торговых платформ MetaTrader 4 и MetaTrader 5, которые хранились на серверах клиентов.
Это создало угрозу прямого вмешательства в торговые операции пользователей. Некоторые из них обнаружили неизвестные сделки, совершенные без их согласия, и сообщили о финансовых потерях.
В частности, телеканал TV Asahi рассказал о 44-летнем жителе префектуры Канагава, который оценил ущерб от несанкционированных операций более чем в 6 млн иен ($38 175). По словам мужчины, произошедшее первоначально вызвало у него панику.
Совокупный размер потерь клиентов пока не установлен. GMO продолжает расследование и проверяет обращения пострадавших.
Кроме того, предполагаемый злоумышленник потребовал деньги, пригрозив публикацией конфиденциальных сведений, дальнейшим вмешательством в счета клиентов более 70 брокерских и Forex-компаний, а также атаками с использованием программ-вымогателей.
GMO отказалась выполнять требования и передала материалы полиции. Компания также договорилась с финансовыми платформами о блокировании подозрительных операций и принудительном завершении активных сессий.
Организация пообещала полностью компенсировать подтвержденные убытки от несанкционированных сделок, включая торговые потери и комиссии. Для получения возмещения клиентам необходимо предоставить историю операций и другие сведения, позволяющие установить факт вмешательства. При этом упущенная прибыль и косвенные убытки компенсации не подлежат.
Дополнительно каждый действующий пользователь сервиса получит 5000 иен независимо от наличия финансового ущерба. GMO также предложит клиентам альтернативную платформу с бесплатным обслуживанием в течение шести месяцев.
Реакция властей
После инцидента компания обратилась к правительству Японии с просьбой задействовать механизм активной киберобороны. Он начал действовать 1 октября 2026 года и позволяет полиции и Силам самообороны при соблюдении предусмотренных законом условий вмешиваться в инфраструктуру злоумышленников для нейтрализации киберугроз.
26 октября генеральный секретарь кабинета министров Японии Минору Кихара заявил, что решение о применении механизма принимают уполномоченные государственные органы независимо от запроса пострадавшей организации.
Чиновник отказался раскрывать конкретные действия правительства по делу GMO. Подтверждения применения механизма в рамках этого инцидента пока нет.
Ранее японские власти выявили серию кибератак северокорейской хакерской группировки Lazarus на местные криптовалютные биржи, включая Zaif и Bitpoint Japan.
incrypted.com
