Japanilainen internet-jätti GMO tutkii tietovuotoa hakkereiden julkaistua asiakastietoja

Kuva: TechCrunch · Lähde

GMO Internet tutkii väitettyä Onamae-pilvipöytäsovelluksen tietomurtoa, jonka yhteydessä hakkerit ovat julkaisseet varastettuja asiakastietoja. Tietovuoto voi koskea 27 000 palvelinta, ja se liittyy noin 50 miljoonan dollarin lunastusvaatimukseen.

21. lokakuuta 2026 japanilainen internet- ja IT-palveluyritys GMO Internet havaitsi luvattoman pääsyn Onamae Desktop Cloud -palveluunsa, joka tarjoaa virtualisoituja työpöytiä pääasiassa rahoituskauppiaille. Tämän tietoturvaloukkauksen vuoksi GMO sulki palvelun välittömästi ja aloitti perusteellisen tutkinnan. Onamae-asiakkaille on sen jälkeen suositeltu vaihtamaan salasanansa luvattomien toimien vuoksi kauppatileillä.

GMO Internet ilmoitti, että epäilty hyökkääjä julkaisi mahdollisesti yritykseen ja sen asiakkaisiin liittyvää tietoa, mutta tietojen aitoutta ja tietomurron täyttä laajuutta tutkitaan edelleen. Yrityksen arvion mukaan jopa 27 000 palvelinta saattaa olla vaikutuksen alaisena.

Tapahtuma alkoi noin 8 miljardin jenin (noin 50 miljoonaa dollaria) lunastusvaatimuksella. GMO ilmoitti hyökkäyksestä Japanin viranomaisille 22. lokakuuta ja on sitoutunut korvaamaan vahingoittuneille asiakkaille sekä tarjoamaan vaihtoehtoisia palveluita. 25. lokakuuta alkaen yhtiö on kerännyt asiakaslaitteita haittaohjelmien skannausta ja vahinkojen arviointia varten.

Lisäksi suunnilleen samaan aikaan GMO:n kyberturvallisuusyksikkö havaitsi kiinalaisvalmisteisen tekoälyä hyödyntävän tunkeutumistestaustyökalun nimeltä Artex, jota on käytetty kyberhyökkäyksissä Japanin yrityksiä vastaan. Vaikka Artexin ja Onamae-tietomurron välillä ei ole vahvistettua yhteyttä, työkalua on yhdistetty hyökkäyksiin rahoituslaitoksia vastaan Etelä-Koreassa ja Japanissa. Sen kehittäjä lopetti äskettäin julkiset päivitykset ja muutti työkalun suljetun lähdekoodin ohjelmistoksi median raporttien jälkeen.

Japanin rahoituspalveluvirasto (FSA) on kehottanut rahoitusyhtiöitä vahvistamaan kyberturvallisuuspuolustuksiaan, korostaen perusperiaatteita kuten haavoittuvuuksien hallintaa, monikerroksista suojaa ja valmiutta poikkeustilanteisiin sekä kannustaen tekoälypohjaisten turvatyökalujen käyttöönottoon.

GMO Onamaen tietomurto korostaa Japanin finanssiteknologia-alan kasvavia kyberturvallisuushaasteita, nostaen esiin edistyneiden hakkerointityökalujen kasvavan uhan ja valppaan tietoturvakäytännön tärkeyden.