Yaponiyada GMO-ya Kiberhücum: Ticarət Hesabları Təhlükəyə Düşdü, GMO Coin Təsir Olunmadığını İddia Edir

Ticarət botları sahiblərinə qarşı çevrildi. Yaponiyada GMO İnternet "Onamae.com Desktop Cloud" adlı müştəri məlumatlarının oğurlandığını təsdiqləyib. Bu xidmət, minlərlə forex ticarətçisi tərəfindən MT4 və MT5-i işlətmək üçün kirayə götürülür. Şirkətin öz mübadilə platforması olan GMO Coin, öz hesablarında heç bir saxtakarlıq fəaliyyəti olmadığını bildirir.

Bu məqalənin əsas məqamları:

• GMO İnternet, minlərlə forex ticarətçisi tərəfindən istifadə edilən "Onamae.com Desktop Cloud" xidmətindən müştəri məlumatlarının oğurlandığını təsdiqləyib.
• Qrupun kripto mübadilə platforması olan GMO Coin, saxtakar əməliyyatlardan qorunub, lakin istifadəçilərinə əlavə təhlükəsizlik tədbirləri görməyi tövsiyə edib.
• Bəzi serverlərdə zərərli proqram aşkar edildikdən sonra, GMO fidyə ödəməkdən imtina edib və aktiv kiber müdafiə üçün dövlət müdaxiləsi tələb edib.

GMO Coin Qorunub, Amma Ehtiyatlıdır

GMO Coin, qrupun kripto mübadilə platforması, 23 oktyabr tarixində xəbərdarlıq yayıb. O, bu mərhələdə müştəri hesablarında icazəsiz əməliyyatların təsdiqlənmədiyini bildirib.

Buna baxmayaraq, mübadilə istifadəçilərini sifariş tarixçələrini və balanslarını yoxlamağa, bir şifrə açarını aktiv etməyə və bağlantı bildirişlərini aktiv etməyə çağırır. Ən önəmlisi, onlara istifadə olunmayan və ya tanımadığınız API açarlarını silməyi tövsiyə edir. API açarı, üçüncü tərəf proqramlarının, məsələn, botların sizin adınıza sifariş verməsinə imkan tanıyan açardır.

Qrupun stabilcoin-ləri GMO İnternet tərəfindən yayımlanan beş hesabatda görünmür. GYEN və ZUSD, GMO Trust tərəfindən Nyu-Yorkda buraxılıb, hər halda likvidasiya prosesindədir. Onların sahibləri 11 noyabr 2026 tarixinə qədər nominal dəyərdə geri ala bilərlər, hücumla tanınan heç bir əlaqələri yoxdur.

GMO-nun Serverlərində Nə Baş Verdi

Hər şey 19 oktyabr tarixində bir müştəri mesajı ilə başladı. Növbəti gün GMO İnternet bəzi serverlərdə zərərli proqram aşkar etdi. 21 oktyabr tarixində saat 4:00-da, host bütün xidmətləri dayandırdı.

26,739 server rəqəmi X-də geniş yayılıb. Bu, dəqiqdir, lakin potensial olaraq ifşa olunan maşınlara aiddir. GMO, bunun faktiki olaraq təhlükəyə düşən serverlərin sayı olmadığını aydınlaşdırır.

Problemin mərkəzində bu maşınların nəyi ehtiva etdiyi dayanır. Ticarətçilər MT4 və MT5 proqramlarını işlədərək, brokerləri ilə daima əlaqədə qaldılar, o cümlədən öz məlumatları. Bəzi müştərilər, heç vaxt vermədikləri sifarişləri gördülər. Yapon mətbuatı Kanagavadan olan bir şəxsi qeyd edir ki, o, iki saniyə ərzində təxminən 4 milyon yen itirib.

OANDA Yaponiyası, XMTrading, Titan FX, AXIORY və IronFX müştərilərindən parollarını dəyişmələrini tələb ediblər. 22 oktyabr tarixindən etibarən, Maliyyə Xidmətləri Agentliyi (FSA) forex brokerlərindən, peşəkar assosiasiyaları vasitəsilə, qeyri-adi əməliyyatları izləməyi tələb edib.

Fidyanı Redd Etmək və Dövlətə Çağırış

GMO-nun 24 oktyabr tarixli dördüncü hesabatı, müştəri məlumatlarının həqiqətən çıxarıldığını təsdiqləyir. Şirkət hansı məlumatların olduğunu dəqiqləşdirmir. Həmçinin, bir fidyə tələbi aldığını, məbləğinin açıqlanmadığını bildirir.

Təhdidlər GMO-nun rəsmi bəyanatında ətraflı şəkildə qeyd edilib. Hücumçu, 70-dən çox Yapon və xarici brokerlə açılmış hesablar üzərində dağıdıcı sifarişlər verməyə davam edəcəyini, müştəri məlumatlarını yayımlayacağını və fidyə proqramı başlatacağını vəd edir. Bu 70 rəqəmi, hakerin özündən gəlir. Heç bir rəsmi qiymətləndirmə bunu təsdiqləmir.

GMO ödəməkdən imtina edir və ünsiyyətlərini polisə göndərib. Qrup, saxtakar sifarişlərdən yaranan zərərləri geri qaytaracaq və təsir olunan və ya təsir olunmayan hər müştəriyə 5,000 yen ödəyəcək. Xidmət bərpa edilməyəcək.

【Vacib】 "Onamae.com Desktop Cloud"-a icazəsiz girişlə bağlı üzr və bildiriş (Hesabat 4)

Müştərilərimizə səbəb olduğumuz əhəmiyyətli narahatlığa görə səmimi üzr istəyirik.

Aşağıdakı tədbirləri qəbul etməyə qərar verdiyimizi bildiririk:
① Bütün müştərilərə 5,000 yen məbləğində kompensasiya ödənişi edəcəyik...
--- GMO İnternet Qrupu (@GMOGroup) 24 oktyabr 2026

Qeyri-adi olaraq, GMO dövlətə aktiv kiber müdafiə tətbiq etməyi tələb edib, bu da 1 oktyabr tarixində qüvvəyə minib. Bu qanun, polis və ya Özünü Müdafiə Qüvvələrinin hücumçunun serverlərini uzaqdan neytrallaşdırmasına imkan tanıyır. Mətbuat tərəfindən soruşulduqda, dövlətin baş katibi Minoru Kihara konkret bir hadisə ilə bağlı şərh verməkdən imtina etdi. Onun sözlərinə görə, dövlət, şirkətin tələbi ilə neytrallaşdırmanın uyğunluğunu qiymətləndirəcək.

Nikkei-yə görə, hökumət bu bazar ertəsi axşam bir sıra kiberhücumlarla bağlı narahat olan nazirləri toplayır.

Kripto Botlar və VPS: Eyni Achilles'in Zayıf Yeri

MT5-i bir grid ticarət botu ilə və forex brokerini Binance ilə əvəz edin. Plan eyni qalır. Bir çox kripto ticarətçisi, skriptlərini gecə-gündüz işlətmək üçün VPS kirayə götürür, API açarları isə maşında düz mətn şəklində saxlanılır.

Yaponiya bu zəifliklərin qiymətini bilir. 2024-cü ilin mayında DMM Bitcoin 4,502.9 BTC, təxminən 305 milyon dollar dəyərində itirdi. FBI və Yapon polisi oğurluğu Şimali Koreya qrupuna TraderTraitor, Lazarus-un bir şöbəsi olaraq aid etdi. Mübadilə 2024-cü ilin dekabrında bağlandığını elan etdi.

GMO üçün, indiyə qədər cinayətkarı müəyyən edən heç nə yoxdur. Metod da fərqlidir. Heç kim bir cüzdanı boşaltmadı. Haker, qurbanların girişindən istifadə edərək kapitalını məhv etmək üçün itirən sifarişlər verdi.

Bir bot kirayə verilmiş serverdə işləyirsə, onun API açarlarının heç vaxt çıxarış hüququ olmamalıdır və yalnız həmin serverin IP ünvanı ilə məhdudlaşdırılmalıdır. GMO müştəriləri 6 noyabr tarixinə qədər geri ödəmə detalları alacaqlar.