Japanischer Internet-Gigant GMO untersucht Datenleck nach Veröffentlichung von Kundendaten durch Hacker

Image: TechCrunch · Source

GMO Internet untersucht eine angebliche Datenschutzverletzung des Onamae Cloud-Desktop-Dienstes, bei der Hacker offenbar gestohlene Kundendaten veröffentlicht haben. Das Leck könnte 27.000 Server betreffen und folgt auf eine Lösegeldforderung von etwa 50 Millionen US-Dollar.

Am 21. Oktober 2026 entdeckte das japanische Internet- und IT-Dienstleistungsunternehmen GMO Internet unbefugten Zugriff auf seinen Onamae Desktop Cloud-Dienst, der hauptsächlich virtualisierte Desktops für Finanzhändler bereitstellt. Dieser Sicherheitsvorfall führte dazu, dass GMO den Dienst sofort abschaltete und eine umfassende Untersuchung einleitete. Onamae-Kunden wurden seitdem aufgefordert, ihre Passwörter zurückzusetzen, nachdem Berichte über unautorisierte Aktivitäten auf Handelskonten aufgetaucht waren.

GMO Internet gab an, dass ein mutmaßlicher Angreifer Informationen veröffentlicht habe, die möglicherweise mit seinem Geschäft und seinen Kunden in Verbindung stehen, wobei die Überprüfung der Echtheit der Daten und das vollständige Ausmaß des Lecks noch andauern. Das Unternehmen schätzt, dass bis zu 27.000 Server betroffen sein könnten.

Der Vorfall begann mit einer Lösegeldforderung von etwa 8 Milliarden Yen (rund 50 Millionen US-Dollar). GMO meldete den Angriff am 22. Oktober den japanischen Behörden und hat sich verpflichtet, betroffene Kunden zu entschädigen und alternative Dienste anzubieten. Seit dem 25. Oktober sammelt das Unternehmen Kundengeräte ein, um Malware zu scannen und Schäden zu bewerten.

Zusätzlich identifizierte die Cybersicherheitseinheit von GMO etwa zur gleichen Zeit ein KI-basiertes Penetrationstest-Tool chinesischer Herkunft namens Artex, das bei Cyberangriffen auf Unternehmen in ganz Japan eingesetzt wurde. Obwohl kein bestätigter Zusammenhang zwischen Artex und dem Onamae-Leck besteht, wurde Artex in Angriffen auf Finanzinstitute in Südkorea und Japan genannt. Der Entwickler hat kürzlich öffentliche Updates eingestellt und das Tool nach Medienberichten in Closed-Source umgewandelt.

Die japanische Finanzdienstleistungsagentur (FSA) hat Finanzunternehmen aufgefordert, ihre Cybersicherheitsmaßnahmen zu verstärken, wobei sie grundlegenden Schutz wie Schwachstellenmanagement, mehrschichtigen Schutz und Vorbereitungen auf Vorfälle betont und gleichzeitig die Einführung KI-gestützter Sicherheitstools empfiehlt.

Der GMO Onamae-Leck unterstreicht die zunehmenden Herausforderungen der Cybersicherheit im japanischen Finanztechnologiesektor und hebt die wachsende Bedrohung durch ausgefeilte Hacking-Tools sowie die Bedeutung wachsender Sicherheitspraktiken hervor.