Veille menaces / Attaque
GMO Internet : des attaquants installent un programme malveillant dans un service de VPS pour le trading FX et réclament environ 8 milliards de yens
Le 20 octobre 2026, GMO Internet a découvert un programme malveillant sur des serveurs clients d'Onamae.com Desktop Cloud, un service de VPS utilisé pour faire tourner des outils de trading FX automatique, et a coupé toutes les offres le lendemain matin. Jusqu'à 26 739 serveurs pourraient être touchés. GMO confirme que des informations clients ont été emportées et qu'un attaquant présumé a réclamé environ 8 milliards de yens, qu'elle refuse de payer. Au 12 novembre, les utilisateurs avaient déposé environ 3 milliards de yens de demandes d'indemnisation pour des pertes sur des opérations passées sur leurs comptes.
- Secteur
- Tech et SaaS
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Onamae.com Desktop Cloud, GMO Internet
- Comment c'est arrivé
- GMO indique qu'un tiers a obtenu un accès non autorisé parce que le système du service présentait un problème de sécurité, et qu'un programme malveillant a été installé sur des serveurs de clients. L'entreprise n'a nommé ni la faille ni le point d'entrée. Le patron du groupe GMO Internet, Masatoshi Kumagai, a déclaré qu'un expert de la société de sécurité du groupe avait signalé plus tôt des problèmes sur ce système, et que cet avertissement n'avait pas été suivi.[1][2][6] Vérifié le 15 nov. 2026
- Ce qui a été volé
- GMO confirme que des informations clients ont été emportées hors de l'environnement du service, sans en donner la liste. Selon ITmedia, les informations stockées sur les serveurs comprenaient des identifiants de comptes de trading des clients. GMO indique ne conserver aucune donnée de paiement, y compris les numéros de carte.[1][2][5] Vérifié le 15 nov. 2026
- Qui est touché
- Les clients d'Onamae.com Desktop Cloud, surtout des particuliers qui font tourner des outils de trading FX automatique : toutes les offres ont été coupées et, au 12 novembre, 2 943 comptes de trading avaient réclamé environ 2,998 milliards de yens de pertes. Selon GMO, l'attaquant a publié les informations d'un utilisateur.[3][7] Vérifié le 15 nov. 2026
- Acteur
- Non attribué
Chronologie
- GMO reçoit des demandes de clients sur le service. [2]
- GMO confirme qu'un programme malveillant a été installé dans les environnements serveur de certains clients. [1][2]
- Toutes les offres Desktop Cloud sont coupées à partir de 4 h. GMO publie un premier avis : 26 739 serveurs pourraient être touchés et les données qu'ils contiennent auraient pu être consultées. Le même jour, elle reçoit un e-mail de menace réclamant environ 8 milliards de yens. [1][3][4]
- GMO consulte la police et fait un premier signalement à la police et au ministère compétent. [2][3]
- GMO confirme un accès non autorisé dû à un problème de sécurité du service et le vol d'informations clients. L'entreprise dit qu'elle ne cédera pas aux exigences de l'attaquant, qu'elle indemnisera les pertes sur les opérations frauduleuses et versera 5 000 yens à chaque utilisateur actuel. [2][5]
- GMO indique que l'attaquant présumé a annoncé la publication d'informations clients et une attaque par rançongiciel à midi, et demande aux clients d'éteindre et de débrancher leurs ordinateurs avant. L'attaquant publie les informations d'un utilisateur. [3][7]
- En conférence de presse, Masatoshi Kumagai présente ses excuses : « Nous n'avons pas su protéger nos clients. » Il confirme que le système présentait un problème de sécurité qu'un expert du groupe avait signalé plus tôt. [6]
- Lors de sa présentation de résultats, GMO Internet prévoit 3,05 milliards de yens de coûts directs et baisse le salaire de trois dirigeants. Au 12 novembre, 2 943 comptes avaient réclamé environ 2,998 milliards de yens de pertes FX ; son assurance cyber est plafonnée à 1,1 milliard de yens. [7]