Japansk internettgigant GMO undersøker datalekkasjer etter kundedata lagt ut av hackere

Bilde: TechCrunch · Kilde

GMO Internet etterforsker et angivelig datainnbrudd i sin Onamae skyløsning for desktops, hvor hackere angivelig har publisert stjålet kundedata. Innbruddet kan ha rammet 27 000 servere og fulgte med et løsepengerkrav på rundt 50 millioner dollar.

Den 21. oktober 2026 oppdaget det japanske internett- og IT-tjenesteselskapet GMO Internet uautorisert tilgang til sin Onamae Desktop Cloud-tjeneste, som leverer virtualiserte skrivebord hovedsakelig til finansielle tradere. Denne sikkerhetshendelsen førte til at GMO umiddelbart stengte tjenesten og startet en grundig etterforskning. Onamae-kunder har siden blitt rådet til å endre sine passord etter rapporter om uautoriserte operasjoner på handelskontoer.

GMO Internet uttalte at en mistenkt angriper publiserte informasjon som muligens er knyttet til selskapets virksomhet og kunder, selv om verifisering av datainnholdets ekthet og omfanget av lekkasjen fortsatt pågår. Selskapet anslår at opp mot 27 000 servere kan være berørt.

Hendelsen startet med et løsepengerkrav på omtrent 8 milliarder yen (rundt 50 millioner dollar). GMO rapporterte angrepet til japanske myndigheter 22. oktober og har forpliktet seg til å kompensere berørte kunder samtidig som de tilbyr alternative tjenester. Siden 25. oktober har selskapet samlet inn kunders enheter for skanning av malware og skadevurdering.

Som ytterligere kontekst identifiserte GMOs cybersikkerhetsavdeling omtrent samtidig et kinesiskutviklet AI-basert penetrationstesting-verktøy kalt Artex, som brukes i cyberangrep rettet mot selskaper i Japan. Selv om det ikke foreligger bekreftet sammenheng mellom Artex og Onamae-lekkasjen, har Artex vært involvert i angrep på finansinstitusjoner i Sør-Korea og Japan. Utvikleren av verktøyet har nylig sluttet med offentlige oppdateringer og gjort verktøyet proprietært etter medierapporter.

Japans Financial Services Agency (FSA) har oppfordret finansinstitusjoner til å styrke sine cybersikkerhetsforsvar, med fokus på grunnleggende beskyttelsestiltak som sårbarhetshåndtering, lagdelt forsvar og beredskap ved hendelser, samt oppmuntring til bruk av AI-drevne sikkerhetsverktøy.

GMO Onamae-lekkasjen understreker de økende cybersikkerhetsutfordringene i Japans finansteknologisektor, og belyser den voksende trusselen fra avanserte hackingverktøy og viktigheten av årvåkne sikkerhetsrutiner.