Безопасность 28 октября 2026, 09:47 МСК

GMO попросила клиентов выключить компьютеры из-за угрозы вымогателей после взлома Onamae Desktop Cloud

Японская GMO призвала клиентов отключить и обесточить компьютеры после взлома сервиса Onamae Desktop Cloud: злоумышленники грозили активировать вредоносное ПО и опубликовали данные.

По данным компании, вторжение зафиксировали 20 октября, вредоносное ПО могло попасть на серверы до 26 739 клиентов. Платёжные данные не пострадали, но учётные данные MetaTrader 4/5 и сведения о торговых счетах могли быть скомпрометированы. Хакеры потребовали выкуп $50 млн, GMO платить отказалась и пообещала каждому клиенту компенсацию $30.

26 октября компания предупредила о планах злоумышленников опубликовать данные и активировать внедрённое ПО. На следующий день клиентов попросили сделать резервную копию, отключить устройство от сети, выключить и отсоединить кабели. Совместно с Trend Micro GMO устраняет последствия и сканирует системы клиентов.

Позднее компания подтвердила, что данные самой GMO и клиентов опубликованы; подлинность проверяется. По-видимому, угрозу с активацией ПО хакеры не реализовали. GMO рассматривает дополнительные компенсации и предупредила о правовых мерах против тех, кто будет распространять утёкшие сведения.

• Затронуты до 26 739 клиентов
• Требование выкупа — $50 млн, GMO отказалась платить
• Компенсация — $30 каждому клиенту