GMO Internet bestätigte nach einer am 19. Oktober begonnenen Untersuchung unbefugte Zugriffe auf seinen Dienst Onamae.com Desktop Cloud; bis zu 26.739 Server könnten potenziell gefährdet sein.
Angreifer könnten die MetaTrader-Zugangsdaten von Kunden erlangt haben, und einige Nutzer meldeten unbefugte Handelsgeschäfte und finanzielle Verluste.
GMO erklärte, es werde bestätigte Verluste aus unbefugten Transaktionen erstatten und jedem aktiven Dienstnutzer 5.000 Yen zahlen.
Das japanische Unternehmen GMO Internet bestätigte einen großangelegten Cyberangriff auf seinen Dienst Onamae.com Desktop Cloud und erklärte, Angreifer hätten unbefugten Zugriff auf seine Infrastruktur und Nutzerinformationen erlangt. Die Untersuchung begann am 19. Oktober nach Meldungen von Kunden; der Vorfall ist bedeutsam, weil Angreifer möglicherweise Zugangsdaten für Handelsplattformen erlangt und diese zur Ausführung unbefugter Transaktionen genutzt haben.
Onamae.com Desktop Cloud ist ein virtueller Desktop-Dienst, den einige Kunden für den automatisierten Handel am Devisenmarkt nutzen. Laut der Japan Times könnten bis zu 26.739 Server potenziell gefährdet gewesen sein, wobei diese Zahl potenziell betroffene Infrastruktur und nicht eine bestätigte Anzahl kompromittierter Systeme darstellt.
Unbefugter Zugriff und gemeldete Verluste
GMO begann am 19. Oktober mit der Untersuchung, entdeckte am folgenden Tag Schadsoftware und begann am 21. Oktober mit einer schrittweisen Abschaltung von Servern. Das Unternehmen bestätigte Sicherheitslücken, unbefugten Zugriff auf seine Infrastruktur und den Abfluss von Nutzerinformationen.
Angreifer könnten Zugangsdaten für die Handelsplattformen MetaTrader 4 und MetaTrader 5 erlangt haben, die Kunden auf ihren Servern gespeichert hatten. Einige Nutzer meldeten anschließend ohne ihre Zustimmung ausgeführte Handelsgeschäfte und daraus resultierende finanzielle Verluste.
TV Asahi berichtete, dass ein 44-jähriger Einwohner der Präfektur Kanagawa seine Verluste aus unbefugten Transaktionen auf mehr als 6 Millionen Yen (38.175 US-Dollar) schätzte. Der Mann sagte, der Vorfall habe ihn zunächst in Panik versetzt.
Der Gesamtbetrag der Kundenverluste ist noch nicht bestimmt. GMO setzt seine Untersuchung fort und prüft Forderungen betroffener Kunden.
Der mutmaßliche Angreifer forderte zudem Geld und drohte damit, vertrauliche Informationen zu veröffentlichen, weiter in Kundenkonten bei mehr als 70 Makler- und Devisenfirmen einzugreifen und Ransomware-Angriffe durchzuführen. GMO lehnte die Forderung ab und stellte der Polizei damit zusammenhängende Unterlagen zur Verfügung.
Das Unternehmen traf außerdem Vereinbarungen mit Finanzplattformen, um verdächtige Transaktionen zu blockieren und aktive Sitzungen zwangsweise zu beenden.
Entschädigungsplan
GMO erklärte, es werde bestätigte Verluste aus unbefugten Handelsgeschäften, einschließlich Handelsverlusten und Gebühren, vollständig erstatten. Kunden, die eine Entschädigung beantragen, müssen ihre Transaktionshistorien und weitere Informationen vorlegen, die belegen können, dass unbefugte Eingriffe erfolgt sind.
Entgangene Gewinne und indirekte Schäden sind nicht entschädigungsfähig. Unabhängig davon erhält jeder aktive Nutzer des Dienstes 5.000 Yen, unabhängig davon, ob der Nutzer einen finanziellen Verlust erlitten hat. GMO wird Kunden außerdem eine alternative Plattform mit sechs Monaten kostenlosem Service anbieten.
Antrag auf aktive Cyberabwehr
Am 26. Oktober sagte Chefkabinettssekretär Minoru Kihara, dass autorisierte Regierungsbehörden unabhängig von einem Antrag einer betroffenen Organisation entscheiden, ob sie den Mechanismus einsetzen.
Kihara lehnte es ab, die konkreten Maßnahmen der Regierung im GMO-Fall offenzulegen. Es gibt keine Bestätigung, dass der Mechanismus der aktiven Cyberabwehr im Zusammenhang mit dem Vorfall eingesetzt wurde.
Japanische Behörden identifizierten zuvor eine Reihe von Cyberangriffen der nordkoreanischen Hackergruppe Lazarus auf inländische Kryptowährungsbörsen, darunter Zaif und Bitpoint Japan.
Quelle: HODL Press
