GMO Internet Group: Sicherheitsvorfall
Unautorisierte Forex-Transaktionen nach Hack von über 26.000 Systemen der Desktop-Cloud.

Der japanische VPS-Anbieter Onamae Desktop Cloud, ein Dienst von Onamae.com unter dem Dach von GMO Internet, bestätigte am 20. Oktober 2026 einen Angriff auf seine Infrastruktur. Ein unbefugter Dritter installierte Schadprogramme in Serverumgebungen von Kunden. Betroffen sind bis zu 26.739 Systeme, auf denen Kunden mit der Plattform MetaTrader 4 automatisiert an Devisenmärkten handeln.

GMO begann die Untersuchung am 19. Oktober 2026, nachdem Kunden Anfragen gestellt hatten. Ab dem 21. Oktober 2026 um 4:00 Uhr Ortszeit fuhr das Unternehmen die Kundenserver schrittweise herunter. Der Ausfall betrifft alle Tarife der Desktop Cloud. Nach Einschätzung von Nobuo Miwa, Präsident der Sicherheitsfirma S&J Corp., und anderen deutet der Inhalt der Täterwebsite darauf hin, dass der unbefugte Zugriff mehr als fünf Tage zurückliegt.

Kunden meldeten unautorisierte Handelsgeschäfte. Eine Anlegerin verlor mit einem einzelnen Verkauf südafrikanischer Rand gegen Euro 1,19 Millionen Yen, mit automatisch ausgelösten Trades insgesamt 1,78 Millionen Yen. Ein weiterer Kunde verlor rund 550.000 Yen. Die Täter betreiben eine japanischsprachige Website mit Hintergründen und Forderungen an GMO. Sie sollen gedroht haben, Kundenkonten zu zerstören, und behaupten, nie eine Antwort erhalten zu haben. Nach eigenen Angaben löschten sie Guthaben auf einigen Konten.

Per E-Mail kündigte die Gruppe an, Kundendaten samt personenbezogenen Daten aller Kunden zu veröffentlichen, falls GMO nicht reagiert. Einen Teil der Daten hängte sie als Nachweis an. GMO sagte Entschädigung für die Verluste zu. Mika Fukuda von der Sicherheitsfirma Mitsui Bussan Secure Directions rät, die Täterwebsite nicht aufzurufen, weil der Betreiber dabei IP-Adresse und weitere Geräteinformationen erhalten kann.