GMO uppmanar kunder att koppla bort datorer efter cyberattack

Den japanska teknikgruppen GMO Internet Group uppmanade kunder hos Onamae.com Desktop Cloud att virussöka sina datorer, säkerhetskopiera sina data, koppla bort internetanslutningen och stänga av datorerna efter en cyberattack och efterföljande hot om utpressningsprogram.

Den 20 oktober 2026 uppgav GMO att obehöriga hade fått åtkomst till Onamae.com Desktop Cloud och installerat obehöriga program i vissa kunders servermiljöer. Företaget sade att upp till 26 739 servrar var i riskzonen och att det stängde ned berörda servrar, utredde händelsen och rensade systemen.

Utredningen visade att angriparna kom över känsliga kunduppgifter. GMO har inte sagt hur många kunder som berördes eller specificerat alla uppgifter som stals. Enligt rapporter krävde angriparna omkring 50 miljoner dollar och hotade att publicera uppgifterna om lösensumman inte betalades. Uppgifterna läckte senare. GMO sade att företaget inte skulle betala.

Angriparna hotade också att installera utpressningsprogram på kundernas enheter. Därför uppmanade företaget kunderna att koppla bort och dra ur sladden till sina datorer senast klockan 12:00 tisdagen den 27 oktober. Inga utpressningsprogram hittades på kundservrarna, och det rapporterade hotet verkställdes inte.

GMO sade att varje kund skulle få 30 dollar i ersättning och att kunder som drabbats hårdare skulle få separat ersättning. Företaget erbjöd även ersättningsdatorer, enligt BleepingComputer. Det analyserar de läckta uppgifterna för att bedöma konsekvenserna. Företaget uppgav att inloggningsuppgifter och vissa kontouppgifter för användare av MetaTrader 4 och MetaTrader 5 hade röjts. Vissa kunder rapporterade transaktioner som de inte kände igen. Attackens fulla omfattning och de materiella skadorna är fortfarande okända.