Japońska firma GMO Internet Group padła ofiarą ataku, za który podejrzewa się grupę hakerską powiązaną z Koreą Północną. Śledczy powiązali adresy IP użyte podczas incydentu z wcześniejszą aktywnością północnokoreańskich grup. Atak uderzył w usługę chmurową Onamae.com desktop cloud, obejmując ponad 26 tysięcy serwerów, w tym konta wykorzystywane do handlu walutami.
Sprawcy zażądali okupu w wysokości 1 mln dolarów, grożąc publikacją skradzionych danych. Firma zdecydowała się nie płacić, co doprowadziło do publikacji danych części ofiar na stronie hakerów. W odpowiedzi GMO ogłosiło nagrodę miliona dolarów za informacje, które pomogą zidentyfikować lub zatrzymać napastników.
Dodatkowo wykryto poważne naruszenie w usłudze GMO Trust Login. Dochodzenie wykazało, że od 2017 roku dane około 2,5 tysiąca firm oraz ponad 45 tysięcy osób mogły być dostępne dla nieuprawnionych osób. Problem został wykryty i ograniczony przez firmę we wrześniu.
