Взлом серверов GMO Internet Group: хакеры уничтожают средства трейдеров

Японский интернет-холдинг GMO Internet Group стал жертвой масштабной кибератаки, в результате которой злоумышленники получили доступ к серверам облачного сервиса Onamae Desktop Cloud. Инцидент затронул трейдеров, использующих арендованные машины для автоматизированной торговли на Forex.

Преступники использовали украденные доступы к брокерским счетам для уничтожения средств клиентов путем открытия убыточных сделок, а не их прямого вывода. Один из пострадавших потерял 4,16 млн иен (около 27 тысяч долларов) всего за две секунды, другой — почти 3 млн иен за четыре секунды.

Под угрозой находилось 26 739 серверов, хотя точное количество скомпрометированных машин пока не установлено. Компания отключила сервис Onamae Desktop Cloud и официально признала факт утечки клиентских данных.

• Хакеры потребовали выкуп под угрозой продолжения уничтожения средств клиентов более чем у 70 брокеров.
• Злоумышленники пригрозили слить персональные данные пользователей и заразить компьютеры вирусами-вымогателями.
• Предполагаемый ущерб оценивается самими хакерами в 6,6 млрд иен (около 43 млн долларов), однако независимого подтверждения этой суммы пока нет.

Руководство GMO Internet Group отказалось платить выкуп, обратившись за помощью в полицию. Компания пообещала возместить клиентам только те убытки, которые будут подтверждены официальными расследованиями.

Глава группы Масатоси Кумагаи признал, что внутренние специалисты по безопасности заранее предупреждали о уязвимостях, но меры по их устранению применялись слишком медленно. По его мнению, стремительный рост атак с использованием искусственного интеллекта начинает дестабилизировать работу интернета в целом.