Osegi
Sécurité·2 min de lecture

GMO : le président s'excuse après le piratage d'Onamae.com

Le président de GMO Internet Group, Masatoshi Kumagai, a présenté ses excuses après le piratage d'Onamae.com Desktop Cloud, qui a exposé des identifiants de comptes FX et déclenché une demande de rançon.

Executive bowing in apology at a press conference in Japan following a cloud server security breach.
Image: Impress Watch

GMO Internet Group a présenté ses excuses le 2 novembre à la suite de l'intrusion dans son service « Onamae.com Desktop Cloud ». Des avoirs de clients ont été dérobés et l'attaquant menace de publier des informations sur les utilisateurs.

Le service touché est le « FX Automated Trading VPS », conçu pour le trading automatisé sur le marché des changes (FX). En octobre, des programmes malveillants ont été installés dans les environnements serveur des utilisateurs. Les identifiants de connexion à des comptes de trading FX et autres, stockés sur ces serveurs, ont été récupérés par un tiers puis utilisés frauduleusement. Jusqu'à 26 739 serveurs pourraient être concernés.

Rançon refusée

L'attaquant a également exigé une rançon de 8 milliards de yens auprès de GMO Internet Group et de GMO Internet. Selon l'entreprise, elle a refusé. L'intrusion remonte au 21 octobre. GMO affirme avoir engagé des mesures pour limiter les dégâts, mais les menaces visant les données et environnements des utilisateurs se poursuivent, et le service reste suspendu.

Lors d'une conférence de presse, le président Masatoshi Kumagai a présenté ses excuses pour la perte des avoirs des utilisateurs. Il a reconnu que des experts de la filiale GMO Cybersecurity by Ierae avaient signalé des failles dans le système. « Nous n'avons pas su en tirer parti dans l'exploitation du service », a-t-il déclaré, assurant prendre ce fait très au sérieux.

Excuses pour ses publications sur les réseaux sociaux

M. Kumagai s'est aussi excusé pour son comportement en ligne après l'incident : avoir évoqué les victimes dans une publication personnelle, avoir posté une photo où il sourit, et avoir répondu de façon inappropriée à un internaute au sujet du club d'athlétisme du groupe. Il a reconnu un manque d'égards envers les victimes. Il s'était déjà excusé sur X le 29 octobre.

L'entreprise a par ailleurs annoncé une baisse de rémunération pour quatre dirigeants au total. M. Kumagai verra sa rémunération mensuelle réduite de 30 % pendant trois mois.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:gmoonamae.comdata breachransomfx tradingvps

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →