وجهت شركة GMO Internet Group اليابانية تحذيراً عاجلاً لعملاء خدمة Onamae.com Desktop Cloud بضرورة نسخ بياناتهم احتياطياً، ثم فصل أجهزتهم عن الشبكة، وإيقاف تشغيلها وسحب كابلاتها قبل الساعة 12:00 من ظهر يوم 27 أكتوبر 2026 بتوقيت اليابان. جاء هذا الإجراء الطارئ استجابة لتهديد من مبتز بنشر بيانات العملاء وتنفيذ هجوم ببرمجيات الفدية في الموعد المحدد، وفقاً لإعلانات الشركة.
تعود بداية الحدث إلى 19 أكتوبر إثر استفسار ورد من أحد العملاء، لتكتشف الشركة في 20 أكتوبر وجود برنامج غير مصرح به على خوادم بعض العملاء. وشرعت الشركة في الإيقاف التدريجي لخوادم جميع الخطط بدءاً من 21 أكتوبر، معلنة في 22 أكتوبر أن الاختراق قد يشمل 26,739 خادماً، مع التأكيد على عدم إعادة تشغيل النظام الحالي مجدداً.
تلقت GMO في 21 أكتوبر رسالة ابتزاز تطالب بدفع فدية تقارب 8 مليارات ين، لتبادر بإبلاغ الشرطة في 22 أكتوبر. وأكدت الشركة رفضها القاطع للدفع، مبررة ذلك بأن الاستجابة للمطالب لا تضمن حذف البيانات أو منع استغلالها، خاصة بعد تهديد المهاجم بنشر معلومات حساسة تخص الشركة وعملائها.
وأوضحت في 22 أكتوبر احتمالية وصول طرف ثالث إلى بيانات تسجيل الدخول لحسابات التداول المخزنة على خوادمها، بما يشمل أدوات MT4 وMT5. وأبلغ بعض العملاء عن رصد عمليات تداول غير مصرح بها، في حين طمأنت الشركة مستخدميها بأن بيانات الدفع والبطاقات الائتمانية غير محفوظة على خوادم الخدمة المتأثرة.
استمرت عمليات الفحص حتى الساعة 11:59 من صباح 27 أكتوبر دون العثور على برمجيات خبيثة، ومنها برمجيات الفدية، على الأجهزة التي جمعتها الشركة من العملاء وحللتها، مع الإشارة إلى أن ذلك لا يؤكد سلامة كافة الأجهزة. وفي الساعة 12:30، رصدت الشركة قيام جهة يُعتقد أنها المهاجم بنشر بيانات يزعم أنها تعود للشركة وعملائها. وأكدت الشركة أنها بصدد التحقق من صحة المحتوى المنشور لاحتمالية زيف بعضه، ولم تؤكد وقوع هجوم الفدية حتى الساعة 13:55، وفي إعلانها الأخير يوم 28 أكتوبر، أفادت بتعليق النطاق الخاص بموقع المهاجم.
كما حذرت بشدة من زيارة موقع المهاجم أو إعادة نشر محتواه، مشيرة إلى أن بيانات الزوار قد تقع في يده. وتتجه الشركة لاتخاذ إجراءات قانونية صارمة ضد من ينشرون المعلومات بنوايا خبيثة، مطالبة وسائل الإعلام بتجنب التغطية المفرطة. وعرضت شركات متخصصة في الأمن السيبراني والذكاء الاصطناعي، من بينها Trend Micro، التعاون لاحتواء الموقف، وتعمل GMO حالياً على تقييم نطاق هذا التعاون.
أقرت الشركة حزمة تعويضات تشمل دفع 5,000 ين لكل عميل حالي، وتغطية خسائر التداول غير المصرح به باستثناء الخسائر السوقية، مع توفير خدمة بديلة مجانية لمدة ستة أشهر. وأضافت في 27 أكتوبر تعويضات إضافية لمن نُشرت بياناتهم بواقع 10,000 ين للبيانات الأساسية، و15,000 ين للبيانات المالية أو بيانات الدخول، و25,000 ين للبيانات الحساسة، بحد أقصى يبلغ 3 ملايين ين لكل حالة. كما رصدت مكافأة يصل إجماليها إلى مليون دولار لمن يقدم معلومات تقود إلى الجناة.
لم تفصح GMO عن الآلية التقنية المستخدمة في الاختراق، ولم تعلن الحصيلة الفعلية للمتضررين، كما لم تنشر أي تفاصيل حول طبيعة البيانات التي تم تسريبها فعلياً.
