W październiku 2026 roku grupa GMO Internet padła ofiarą poważnego cyberataku wymierzonego w usługę Onamae.com Desktop Cloud. Napastnicy przejęli dane osobowe oraz dostęp do środowisk serwerowych, co umożliwiło przeprowadzenie nieautoryzowanych transakcji na kontach maklerskich i walutowych (FX) użytkowników. Atakujący zażądali okupu w wysokości 8 miliardów jenów, grożąc jednocześnie publikacją danych oraz atakami ransomware na komputery klientów.
Kluczowym aspektem incydentu jest fakt, że celem nie był bezpośredni atak na instytucje finansowe, lecz przejęcie „kluczy” do nich poprzez zainfekowane środowiska chmurowe. Użytkownicy korzystający z wirtualnych komputerów do automatycznego handlu stali się łatwym celem, gdyż ich dane logowania zostały skradzione z zainfekowanych maszyn. Incydent ten uwypukla ryzyko związane z powierzaniem wrażliwych procesów, takich jak automatyczny trading, zewnętrznym infrastrukturom chmurowym.
Firma GMO zdecydowała się nie płacić okupu, argumentując to brakiem gwarancji usunięcia skopiowanych danych cyfrowych. Co istotne, wewnętrzni eksperci ds. bezpieczeństwa (white-hat hackers) ostrzegali wcześniej przed lukami w systemie, jednak ich uwagi nie zostały w pełni uwzględnione. Obecnie trwają dochodzenia mające na celu sprawdzenie, czy złośliwe oprogramowanie zostało zainstalowane na terminalach użytkowników.
