Peretas Bobol Awan Perdagangan GMO, 26.739 Server Terancam

Penyerang Menargetkan Server Perdagangan yang Selalu Aktif

GMO Internet menemukan adanya intrusi tersebut setelah menerima pertanyaan dari pelanggan pada 19 Oktober 2026. Pada 20 Oktober, para penyelidik telah mengkonfirmasi adanya perangkat lunak berbahaya di dalam lingkungan server pelanggan yang dioperasikan oleh Onamae.com Desktop Cloud, sebuah layanan yang dirancang untuk menjaga program perdagangan valuta asing (FX) otomatis tetap berjalan sepanjang waktu.

Platform ini mendukung perangkat lunak perdagangan seperti Metatrader 4 dan Metatrader 5, yang memungkinkan pelanggan menjalankan strategi tanpa harus membiarkan komputer pribadi mereka tetap menyala. Sayangnya, kemudahan tersebut juga menempatkan kredensial pialang yang berharga di dalam lingkungan yang telah ditembus oleh penyerang.

GMO mulai mematikan server pada pukul 04.00 waktu Jepang pada 21 Oktober, dan akhirnya menonaktifkan seluruh layanan. Perusahaan tersebut kemudian mengidentifikasi celah keamanan dalam sistemnya sendiri yang memungkinkan akses tidak sah dan pengambilan informasi pelanggan.

Peretas Mengancam Akun di Lebih dari 70 Pialang

Para penyerang diduga memperoleh kredensial perdagangan dan menggunakan akun yang diretas untuk melakukan transaksi tanpa izin. Laporan menyebutkan bahwa pelanggan kehilangan jumlah uang yang besar dalam hitungan menit, termasuk satu akun senilai sekitar 2,4 juta yen yang lenyap akibat transaksi berulang dalam waktu sekitar 84 detik.

Tuntutan pemerasan tersebut mengambil arah yang sangat agresif. Para penyerang mengancam akan melakukan aktivitas tidak sah lebih lanjut yang memengaruhi akun pelanggan di lebih dari 70 perusahaan sekuritas dan pialang valas domestik maupun internasional, kecuali jika GMO membayar. Mereka juga mengancam akan membocorkan informasi yang dicuri dan melancarkan serangan ransomware tambahan.

GMO menolak, dengan alasan bahwa pembayaran tidak menjamin informasi yang dicuri akan hilang atau serangan lebih lanjut akan berhenti. Perusahaan tersebut berkonsultasi dengan kepolisian dan melibatkan spesialis keamanan siber dari luar. Yang penting, angka 26.739 tersebut mewakili server yang berpotensi terpapar, bukan infeksi yang telah dikonfirmasi. Total kerugian finansial masih belum dapat ditentukan.

Sejarah Mata Uang Kripto GMO

GMO Internet Group memiliki akar yang dalam di industri kripto, setelah memasuki sektor ini selama masa pertumbuhan pesat bitcoin pada tahun 2017. Konglomerat Jepang ini meluncurkan GMO Coin pada bulan Mei tahun itu, kemudian memperoleh izin regulasi dan memperluas layanannya ke perdagangan ethereum, bitcoin cash, litecoin, dan XRP. Pada bulan September tahun itu, GMO mengumumkan rencana penambangan bitcoin yang ambisius yang melibatkan fasilitas bertenaga terbarukan di Eropa Utara, chip penambangan 7-nanometer milik sendiri, dan layanan penambangan awan. GMO bahkan membayar gaji karyawannya dalam bentuk BTC pada tahun 2017.

Usaha tersebut pada akhirnya terbukti mahal, dengan perusahaan mencatat kerugian terkait restrukturisasi sebesar sekitar 35,5 miliar yen pada tahun 2018 karena penurunan harga mata uang kripto yang menghantam profitabilitas penambangan. Terlepas dari kemunduran tersebut, GMO terus membangun bisnis aset digitalnya melalui GMO Coin, dengan menambahkan layanan pinjaman, staking, perdagangan margin, dan penawaran token. Grup ini juga menjajaki stablecoin, usaha blockchain, dan investasi di bisnis mata uang kripto yang sedang berkembang, sehingga membangun kehadiran yang signifikan dalam ekonomi aset digital Jepang.

Raksasa Jepang Ini Menanggapi Serangan

Mengenai serangan siber terbaru, GMO mengumumkan pada 24 Oktober bahwa setiap pelanggan Desktop Cloud yang ada akan menerima pembayaran tetap sebesar 5.000 yen, terlepas dari apakah mereka mengalami kerugian finansial atau tidak. Perusahaan juga berjanji akan mengganti kerugian yang terverifikasi serta biaya terkait akibat perdagangan yang tidak sah, sekaligus menawarkan akses gratis selama enam bulan ke platform desktop alternatif bagi pelanggan yang terdampak.

GMO menolak tuntutan pemerasan para penyerang, melibatkan pakar keamanan siber eksternal, dan menyerahkan bukti kepada kepolisian Jepang. Pendiri grup, Masatoshi Kumagai, juga meminta intervensi pemerintah berdasarkan kerangka kerja pertahanan siber aktif Jepang, guna mendapatkan bantuan dalam menetralkan ancaman tersebut. Infrastruktur yang disusupi tetap offline sementara penyidik berupaya menentukan sejauh mana intrusi tersebut terjadi, jumlah akun yang terdampak, serta kerugian finansial yang diderita pelanggan.