Japansk internetjätte GMO utreder dataläcka efter att kundinformation publicerats av hackare

Bild: TechCrunch · Källa

GMO Internet undersöker en påstådd dataintrång i sin Onamae molndesktoptjänst, där hackare rapporteras ha publicerat stulen kunddata. Intrånget kan påverka 27 000 servrar och följde på ett lösenkrav på cirka 50 miljoner dollar.

Den 21 oktober 2026 upptäckte det japanska internet- och IT-tjänsteföretaget GMO Internet obehörig åtkomst till sin Onamae Desktop Cloud-tjänst, som främst tillhandahåller virtualiserade skrivbord för finansiella handlare. Denna säkerhetsincident ledde till att GMO omedelbart stängde ner tjänsten och inledde en grundlig utredning. Onamae-kunder har sedan dess rekommenderats att återställa sina lösenord efter rapporter om obehöriga operationer på handelskonton.

GMO Internet uppgav att en misstänkt angripare publicerade information som möjligen är kopplad till dess verksamhet och kunder, även om verifiering av datans äkthet och den fulla omfattningen av intrånget fortfarande pågår. Företaget uppskattar att så många som 27 000 servrar kan vara påverkade.

Incidenten började med ett lösenkrav på cirka 8 miljarder yen (ungefär 50 miljoner dollar). GMO rapporterade attacken till japanska myndigheter den 22 oktober och har åtagit sig att ersätta drabbade kunder samtidigt som de erbjuder alternativa tjänster. Sedan den 25 oktober samlar företaget in kundernas enheter för att skanna efter skadlig programvara och bedöma skadorna.

Som ytterligare kontext identifierade GMOs cybersäkerhetsenhet omkring samma tid ett kinesiskt AI-baserat penetreringstestverktyg kallat Artex som används i cyberattacker mot företag i hela Japan. Även om ingen bekräftad koppling mellan Artex och Onamae-intrånget finns, har Artex varit inblandat i attacker mot finansinstitutioner i Sydkorea och Japan. Dess utvecklare upphörde nyligen med offentliga uppdateringar och gjorde verktyget sluten källkod efter mediarapporter.

Japans Financial Services Agency (FSA) har uppmanat finansföretag att stärka sina cybersäkerhetsförsvar, med betoning på grundläggande skyddsåtgärder såsom hantering av sårbarheter, flerskiktsskydd och beredskap för incidenter, samt uppmuntran till användning av AI-drivna säkerhetsverktyg.

GMO Onamae-läckan belyser de ökande cybersäkerhetsutmaningarna inom Japans fintech-sektor, vilket understryker det växande hotet från sofistikerade hackningsverktyg och vikten av vaksamma säkerhetspraxis.