Компания GMO Internet предлагает миллион долларов тому, кто предоставит информацию, способствующую идентификации злоумышленников.

Компания приостановила работу затронутого сервиса и компенсирует ущерб пострадавшим.

Японская технологическая компания GMO Internet в среду, 28 октября, получила 113 сообщений с информацией после объявления о фонде вознаграждения в размере миллиона долларов. Эта мера направлена на выявление злоумышленников, которые потребовали выкуп в 50 миллионов долларов, оплачиваемый в криптовалюте.

Попытка вымогательства началась 21 октября 2026 года, когда компания обнаружила несанкционированный доступ к своему сервису "Onamae.com Desktop Cloud". Эта система представляет собой облачную виртуальную серверную среду, которая позволяет клиентам удаленно запускать приложения и выполнять операции.

В результате взлома злоумышленники получили доступ к инфраструктуре и угрожали раскрытием конфиденциальных данных, если не получат требуемую сумму. Инцидент затронул более 26 000 серверов и привел к утечке информации о пользователях, а также к несанкционированным манипуляциям со счетами инвестиций, открытыми в более чем 70 брокерских компаниях и на валютных рынках.

В ответ на вымогательство, 22 октября GMO Internet обратилась в полицию с заявлением о возбуждении уголовного дела. Руководство компании отказалось платить выкуп и предпочло немедленно приостановить работу затронутого продукта, чтобы избежать дальнейших последствий.

Параллельно, 24 октября корпорация объявила о финансовом плане компенсаций для своих клиентов. Предложение включает выплату в размере 5000 иен каждому зарегистрированному пользователю затронутого сервиса, независимо от того, понес ли он прямые финансовые убытки.

Кроме того, компания возьмет на себя "компенсацию за несанкционированные транзакции", чтобы покрыть реальные убытки, причиненные мошенническими операциями. План также предусматривает бесплатную миграцию в независимую облачную инфраструктуру в течение шести месяцев.

В рамках расследования компания изучила компьютеры, предоставленные клиентами. 28 октября компания сообщила, что предварительные проверки не выявили "признаков заражения вредоносным ПО или атак программ-вымогателей" на этих конкретных устройствах.

Чтобы предотвратить распространение информации в социальных сетях, компания отправила 20 предупредительных уведомлений на платформе X аккаунтам, которые распространяли ссылки, принадлежащие злоумышленникам. Корпорация прямо призывала сообщество воздержаться от повторного распространения этого материала.

Инициатива вознаграждения "GMO Cyber Crime Elimination & Bounty" будет продолжать действовать на специальном веб-портале. Программа будет продолжать собирать данные до тех пор, пока не будут задержаны виновные или не будет выдана международная ордер на их арест.

Это событие не является единичным случаем, а является частью общего контекста уязвимости, который затрагивает весь сектор информационных технологий. В последние дни наблюдается необычная концентрация киберугроз, происходящих одна за другой, которые затронули крупные корпорации, государственные структуры и важнейшую технологическую инфраструктуру, о чем сообщало издание CriptoNoticias.