GMO Internet Group lobt bis zu 1 Mio. Dollar Belohnung für Ergreifung von Hackern aus, die Forex-Kundendaten entwendet haben

Der japanische IT-Konzern GMO Internet Group hat eine Belohnung von bis zu 1 Million US-Dollar für Hinweise ausgesetzt, die zur Identifizierung der Hacker führen, die in die unbefugten Zugriffe auf die Cloud-Dienste des Unternehmens verwickelt sind. Die Entscheidung kommt vor dem Hintergrund eines anhaltenden Vorfalls von Datenlecks bei Kundendaten, die das Unternehmen über eine Cloud-Plattform verwaltet, die automatisierte Devisenhandelstransaktionen und andere Geschäfte ermöglicht. Laut GMO wird das Unternehmen niemals auf die Forderungen der Täter eingehen und beabsichtigt, die Verantwortlichen des Angriffs öffentlich zur Rechenschaft zu ziehen.

Angriffschronologie und Lösegeldforderung

Unternehmensangaben zufolge wurde der unbefugte Zugriff Dritter auf den Cloud-Dienst in der vergangenen Woche bekannt. Im selben Zeitraum meldete GMO unbefugte Transaktionen auf Konten mehrerer Kunden. Die Hackergruppe, die sich zu dem Angriff bekannte, forderte ein Lösegeld in Höhe von 1 Million US-Dollar bis zum 27. Oktober um Mitternacht bzw. Mittag und drohte für den Fall der Nichtbefolgung mit der Veröffentlichung von Kundentypen. Am Nachmittag des 27. Oktober, so die Gruppe, habe sie persönliche Nutzerinformationen im Netz platziert und erklärt, das Unternehmen habe die Frist verpasst.

Bestätigter Leak von personenbezogenen Daten

GMO bestätigte, dass Informationen im Internet veröffentlicht wurden, bei denen es sich mutmaßlich um personenbezogene Daten von Kunden handelt. Das Unternehmen forderte die Öffentlichkeit auf, diese Daten weder in sozialen Netzwerken noch auf anderen Kanälen zu veröffentlichen oder zu verbreiten, um eine weitere Verbreitung zu verhindern. Somit wurde der Fakt eines Datenlecks teilweise vom Unternehmen selbst und nicht nur von den Hackern eingeräumt, wodurch der Vorfall von beiden Seiten bestätigt wird.

Entschädigungen für Betroffene und Position der Führung

Am Abend des 27. Oktober erklärte GMO bei der Ankündigung des Belohnungsplans, dass es jedem betroffenen Nutzer eine Entschädigung von bis zu 3 Millionen Yen (ca. 19.000 US-Dollar) für jeden Fall eines Lecks seiner Informationen zahlen werde. Gleichzeitig betonte das Unternehmen, dass es nicht die Absicht habe, den Forderungen der Täter nachzugeben, und die Zahlung von bis zu 1 Million US-Dollar als Instrument zur Ermittlung der Angreifer und nicht als Form einer Einigung mit ihnen betrachtet.

Risiken für Kunden und weitere Drohungen

Trotz dieser klaren Haltung drohten Hacker an, weitere Kundendaten zu veröffentlichen, was unter den Plattformnutzern für Besorgnis sorgte. Für die Kunden des Cloud-Forex-Dienstes bedeutet dies ein erhöhtes Risiko wiederholter Lecks und potenzieller finanzieller Verluste, während das Unternehmen gleichzeitig Ermittlungen führen, Schäden kompensieren und die weitere Verbreitung bereits veröffentlichter Daten eindämmen muss. Die Situation bleibt dynamisch, und die weiteren Schritte von GMO hängen von den Ergebnissen interner und externer Untersuchungen des Vorfalls ab.