GMO Internet annonce une indemnisation après la cyberattaque

GMO Internet a annoncé le 24 octobre qu'il indemnisera les pertes liées aux transactions non autorisées survenues sur son service Onamae.com Desktop Cloud, victime d'une cyberattaque, selon japan.cnet.com. L'entreprise versera 5 000 yens à tous les utilisateurs actuels du service à titre d'excuse.

La société a confirmé que des informations utilisateurs ont été exfiltrées à l'extérieur de l'entreprise à la suite d'un accès non autorisé causé par un problème de sécurité dans le système. Certains utilisateurs ont signalé des transactions non autorisées sur leurs comptes de trading, notamment FX.

L'indemnisation couvre les pertes confirmées résultant de transactions non autorisées que l'entreprise reconnaît comme causées par la brèche, y compris les pertes de trading et les frais, mais pas les pertes dues aux fluctuations du marché ni les profits attendus. Les utilisateurs doivent soumettre leurs relevés de transactions et consulter leurs courtiers ou sociétés FX pour les annulations et remboursements ; GMO Internet paiera les pertes reconnues même si le courtier ne rembourse pas.

Les modalités de candidature et le calendrier de paiement seront annoncés d'ici le 6 novembre. Le paiement de 5 000 yens concerne tous les utilisateurs actuels, y compris ceux sans dommage confirmé ; les détails seront envoyés aux adresses e-mail enregistrées avant 23 h 59 le 30 octobre.

L'infrastructure système affectée ne sera pas redémarrée ; les utilisateurs seront guidés vers un service alternatif sur une autre plateforme cloud, gratuit pendant six mois après la migration. La migration nécessite le consentement des utilisateurs, et la date de début, le traitement des contrats et des frais en cas de non-migration, ainsi que les tarifs après la période gratuite seront annoncés d'ici le 30 octobre.

Demande de rançon et cyberdéfense active

GMO Internet a indiqué avoir reçu une demande d'argent de suspects, qui menaçaient de poursuivre la manipulation non autorisée des comptes de trading des utilisateurs et de publier des informations ou de lancer des attaques par rançongiciel en cas de non-paiement. L'entreprise a refusé la demande, soumis des preuves à la police et demandé aux sociétés de titres et FX de bloquer ou de forcer la déconnexion des accès via le service affecté. GMO Internet a également demandé instamment aux agences gouvernementales d'appliquer la « cyberdéfense active », un cadre dans lequel l'État identifie et neutralise les systèmes des attaquants. L'entreprise a argué que les entreprises privées seules ne peuvent pas gérer les attaques ciblant directement les actifs financiers des utilisateurs, et a présenté ce cas comme la première invocation de la cyberdéfense active.

Dans un troisième rapport publié le 23 octobre, GMO Internet avait indiqué que 26 739 serveurs pourraient avoir été affectés, sans qu'il s'agisse du nombre réellement accédé sans autorisation. L'entreprise procède à l'arrêt séquentiel des serveurs de tous les forfaits depuis le 21 octobre.