غول اینترنتی ژاپنی GMO به مشتریان می‌گوید به دنبال نقض داده‌ها و تهدید باج‌افزار، رایانه‌های شخصی را از اینترنت خاموش و قطع کنند.

GMO به مشتریان هشدار داد پس از یک حمله سایبری از داده ها نسخه پشتیبان تهیه کنند، دستگاه ها را قطع کنند و سیستم ها را خاموش کنند.

مهاجمان به سرقت داده های مشتریان، افشای اطلاعات و تهدید استقرار باج افزار

اعتبار پلت فرم معاملاتی به خطر افتاده و گزارش‌های تراکنش‌های غیرمجاز نگرانی‌هایی را برای کاربران آسیب‌دیده ایجاد کرده است. غول اینترنتی ژاپنی GMO Group به مشتریان خود گفته است که کامپیوترهای خود را برای یافتن ویروس اسکن کنند، از تمام اطلاعات خود نسخه پشتیبان تهیه کنند، دستگاه ها را از اینترنت جدا کرده و سپس آنها را خاموش کنند.

این اطلاعیه که به معنای واقعی کلمه به مشتریان می‌گفت: «هر سیم‌های متصل به رایانه شخصی خود را از برق بکشید» در پاسخ به حمله سایبری که اخیرا متحمل شده و همچنین تهدیداتی که پس از آن توسط عوامل مخرب انجام شده بود، صادر شد.

گروه GMO ضربه می زند

GMO Internet Group یک شرکت بزرگ فناوری ژاپنی است که تجارت آن زیرساخت های اینترنتی، امنیت سایبری، تبلیغات آنلاین، خدمات مالی و موارد دیگر را در بر می گیرد. هر سال میلیاردها دلار درآمد دارد و مجموعه گسترده ای از شرکت های تابعه را اداره می کند، که یکی از آنها Onamae Desktop Cloud، ارائه دهنده خدمات VPS محبوب است.

به نظر می رسد مشتریان اصلی آن معامله گران خرده فروشی فارکس (FX) در ژاپن هستند که نرم افزار معاملات خودکار را اجرا می کنند. این یک دسک‌تاپ اجاره‌ای ویندوز را ارائه می‌کند که روی سرورهای GMO میزبانی می‌شود و به مشتریان اجازه می‌دهد تا برنامه‌های تجاری را در حال اجرا نگه دارند، در حالی که می‌توانند رایانه‌های خود را خاموش کنند.

در 20 اکتبر 2026، این شرکت فاش کرد که متحمل یک حمله سایبری شده است که در آن عوامل تهدید بدافزار را روی برخی از محیط‌های مشتریان نصب کرده‌اند. ظاهرا تا 26739 سرور در معرض خطر بودند و شرکت با خاموش کردن تدریجی آنها، شروع تحقیقات و پاکسازی آنها پاسخ داد.

این شرکت در آن زمان گفت: «ما تأیید کرده‌ایم که دسترسی غیرمجاز شخص ثالث علیه Onamae.com Desktop Cloud رخ داده است و برنامه‌های غیرمجاز در محیط‌های سرور برخی از مشتریان نصب شده‌اند.

تحقیقات مشخص کرد که مهاجمان با داده‌های حساس مشتری کنار رفته‌اند، اگرچه گفته نشده است که چه تعداد مشتری در معرض خطر قرار گرفته‌اند یا چه نوع اطلاعاتی گرفته شده است. همچنین بعدا گزارش شد که مهاجمان ناشناس در ازای حذف داده‌ها، تقریبا 50 میلیون دلار باج می‌خواستند. آنها تهدید کردند که در صورت برآورده نشدن خواسته ها، داده ها را در وب تاریک منتشر خواهند کرد. Onamae گفت که به مهاجمان پولی پرداخت نمی کند و داده ها در نهایت لو رفت.

با وجود افشای اطلاعات، هیچ نهاد شناخته شده ای مسئولیت این حمله را بر عهده نگرفت.

پول تسلیت

مهاجمان همچنین تهدید کردند که باج‌افزار را بر روی دستگاه‌های متعلق به مشتریان Onamae نصب می‌کنند، و این هشدار و فراخوانی را از همه برای خاموش کردن و جدا کردن دستگاه‌هایشان آغاز می‌کند.

1. درخواست اسکن کامل دستگاه خود برای بررسی ویروس 2. درخواست پشتیبان 3. درخواست قطع شبکه و برق از رایانه شخصی مشتری. قبل از ساعت 12 بعد از ظهر روز سه شنبه، 27 اکتبر، مطمئن شوید که نسخه پشتیبان تهیه کنید، شبکه را قطع کنید، برق را خاموش کنید، و کابل های متصل به رایانه شخصی خود را جدا کنید.»

به نظر می رسد مهاجمان هرگز به تهدید خود عمل نکردند، زیرا هیچ باج افزاری در سرورهای مشتریان یافت نشد.

Onamae گفت که به مهاجمان پولی پرداخت نمی کند، اما در عوض 30 دلار برای مشکلات هر مشتری غرامت می دهد، صرف نظر از اینکه آیا واقعا آسیب دیده است یا خیر. گفته شد کسانی که خسارت معنی داری دیده اند به طور جداگانه جبران می شود. BleepingComputer گزارش می دهد که رایانه های جایگزین نیز ارائه شده است.

این شرکت تحقیقات خود را در مورد این حمله ادامه داده است و در حال حاضر در حال تجزیه و تحلیل داده های درز کرده است تا ببیند چه تعداد از مشتریان تحت تأثیر قرار گرفته اند و چه چیزی در معرض خطر است. همچنین به مردم و رسانه ها هشدار داد که اطلاعات افشا شده را به اشتراک نگذارند و اطلاعات قانونی را علیه کسانی که این کار را انجام می دهند تهدید می کند.

در یکی از به‌روزرسانی‌ها، Onamae گفت اعتبار ورود و برخی جزئیات حساب کاربران پلتفرم‌های معاملاتی MetaTrader 4 و MetaTrader 5 به خطر افتاده است. قبل از اینکه از مشتریان بخواهد رمز عبور خود را بازنشانی کنند و تمام جلسات فعال را خاتمه دهند، افزود: «برخی از مشتریان تراکنش‌هایی را در حساب‌های تجاری خود گزارش کرده‌اند که نمی‌شناسند».

دامنه کامل حمله و همچنین خسارات مادی (که ممکن است قابل توجه باشد) هنوز مشخص نشده است.

از طریق Bleeping Computer