Хакеры взломали облачную платформу GMO Trading: под риском 26 739 серверов

Злоумышленники нацелились на постоянно работающие торговые серверы

Компания GMO Internet обнаружила вторжение после запроса клиента 19 октября 2026 года. К 20 октября следователи подтвердили наличие вредоносного ПО в серверных средах клиентов, управляемых Onamae.com Desktop Cloud — сервисом, предназначенным для круглосуточной работы автоматизированных программ торговли на валютном рынке (FX).

Платформа поддерживает торговое программное обеспечение, такое как Metatrader 4 и Metatrader 5, позволяя клиентам реализовывать торговые стратегии, не оставляя свои персональные компьютеры включенными. К сожалению, это удобство также привело к тому, что ценные учетные данные брокера оказались в среде, в которую проникли злоумышленники.

21 октября в 4:00 утра по японскому времени компания GMO начала отключать серверы, в результате чего весь сервис был выведен из эксплуатации. Впоследствии компания выявила уязвимость в своих собственных системах, которая позволила злоумышленникам получить несанкционированный доступ и похитить данные клиентов.

Хакеры угрожают счетам в более чем 70 брокерских компаниях

Предположительно злоумышленники получили учетные данные для торговли и использовали взломанные счета для совершения несанкционированных транзакций. Согласно сообщениям, клиенты теряли значительные суммы в течение нескольких минут; в частности, средства со счета на сумму около 2,4 млн иен исчезли в результате повторяющихся сделок примерно за 84 секунды.

Требование выкупа приняло особенно агрессивный оборот. Злоумышленники пригрозили продолжить несанкционированные действия, затрагивающие счета клиентов более чем 70 отечественных и международных брокерских компаний, работающих на рынках ценных бумаг и валют, если компания GMO не выплатит выкуп. Они также пригрозили обнародовать похищенную информацию и провести дополнительные атаки с использованием программ-вымогателей.

GMO отказалась, аргументировав это тем, что выплата не дает никаких гарантий исчезновения похищенной информации или прекращения дальнейших атак. Компания обратилась в полицию и привлекла внешних специалистов по кибербезопасности. Важно отметить, что цифра 26 739 отражает количество потенциально подвергшихся риску серверов, а не подтвержденных случаев заражения. Общий размер финансового ущерба пока не установлен.

История GMO в сфере криптовалют

GMO Internet Group имеет глубокие корни в криптовалютной индустрии, войдя в этот сектор во время взрывного роста биткоина в 2017 году. Японский конгломерат запустил GMO Coin в мае того же года, впоследствии получив разрешение регулирующих органов и расширив деятельность на торговлю эфириумом, биткоин-кэшем, лайткойном и XRP. В сентябре того же года GMO обнародовала амбициозные планы по майнингу биткоина, включавшие объекты в Северной Европе, работающие на возобновляемых источниках энергии, собственные 7-нанометровые майнинговые чипы и услуги облачного майнинга. В 2017 году GMO даже выплачивала зарплату сотрудникам в BTC.

В конечном итоге это предприятие оказалось дорогостоящим: в 2018 году компания зафиксировала убытки, связанные с реструктуризацией, в размере примерно 35,5 млрд иен, поскольку падение цен на криптовалюты подорвало рентабельность майнинга. Несмотря на эту неудачу, GMO продолжила развивать свой бизнес в сфере цифровых активов через GMO Coin, добавив такие услуги, как кредитование, стейкинг, маржинальная торговля и размещение токенов. Группа также изучала возможности в сфере стейблкоинов, блокчейн-проектов и инвестиций в развивающиеся криптовалютные компании, обеспечив себе значительное присутствие в японской экономике цифровых активов.

Японский гигант реагирует на атаку

Что касается последней кибератаки, 24 октября GMO объявила, что каждый существующий клиент Desktop Cloud получит фиксированную выплату в размере 5 000 иен, независимо от того, понес ли он финансовые убытки. Компания также обязалась компенсировать подтвержденные убытки и связанные с ними расходы, возникшие в результате несанкционированной торговли, а также предоставить пострадавшим клиентам шесть месяцев бесплатного доступа к альтернативной настольной платформе.

GMO отклонила вымогательские требования злоумышленников, привлекла сторонних специалистов по кибербезопасности и передала доказательства японской полиции. Основатель группы Масатоси Кумагаи также обратился к правительству с просьбой о вмешательстве в рамках японской системы активной киберзащиты, запросив помощь в нейтрализации угрозы. Скомпрометированная инфраструктура по-прежнему находится в автономном режиме, пока следователи работают над установлением полного масштаба вторжения, количества затронутых учетных записей и финансового ущерба, нанесенного клиентам.