GMO Internet demande l'activation de la cyberdéfense active après une attaque
La société a demandé aux autorités de neutraliser les serveurs utilisés lors de l'attaque contre son service Onamae.com Desktop Cloud, et versera 5 000 yens à chaque utilisateur.
GMO Internet a annoncé le 24 octobre 2026 avoir déposé une demande urgente auprès des agences gouvernementales afin que soit promue la traçage, le blocage et la neutralisation, sous l'égide de l'État, des infrastructures d'attaque. La demande intervient après la cyberattaque qui a touché son service Onamae.com Desktop Cloud.
La société a indiqué le 24 octobre avoir confirmé une faille de sécurité dans son système et que des informations d'utilisateurs avaient été extraites. L'attaquant a réclamé de l'argent et menacé, en cas de non-paiement, de poursuivre ses opérations non autorisées sur les comptes de trading des utilisateurs, de publier des informations et de lancer des attaques par rançongiciel. GMO Internet a déclaré qu'il ne céderait pas à cette exigence.
Les mesures prévues par la loi
Les dispositions relatives aux mesures d'accès et de neutralisation des serveurs utilisés dans les attaques, prévues par la loi sur le renforcement des capacités de réponse cyber et les textes associés, sont entrées en vigueur le 1er octobre 2026. Celles portant sur l'acquisition et l'analyse des informations de communication doivent entrer en vigueur d'ici novembre 2027. Les mesures de neutralisation sont mises en œuvre par la police ou les Forces d'autodéfense et nécessitent en principe l'examen et l'approbation préalables d'un comité indépendant de surveillance des informations de communication cyber.
GMO Internet versera à l'ensemble de ses utilisateurs actuels une indemnisation forfaitaire de 5 000 yens et indemnisera les pertes réelles résultant des transactions non autorisées qu'il reconnaît comme causées par la faille. Plutôt que de rétablir le système actuel, la société fournira un service alternatif gratuit pendant six mois.
La loi sur le renforcement des capacités de réponse cyber et sa loi de développement avaient été promulguées en mai 2025.
En bref
Que demande GMO Internet aux autorités ?
La société demande que soit promue la traçage, le blocage et la neutralisation, sous l'égide de l'État, des infrastructures d'attaque.
Quelle indemnisation GMO Internet versera-t-il aux utilisateurs ?
Une indemnisation forfaitaire de 5 000 yens à tous les utilisateurs actuels, ainsi que la compensation des pertes réelles dues aux transactions non autorisées reconnues comme causées par la faille.