JAPAN / LONDON (IT BOLTWISE) – Die GMO Internet Group will, dass Japans Behörden ihre neuen Befugnisse zur aktiven Cyberabwehr gegen die Infrastruktur der Angreifer nutzen. Die Firma meldet einen Einbruch in Onamae.com Desktop Cloud, der Kundensysteme betraf und nachweislich zu nicht autorisierten Trades führte. GMO verlangt zudem das Blockieren aktiver Sessions und fordert Polizei und Sicherheitsdienste zu weiteren Schritten auf. Gleichzeitig kündigt das Unternehmen Entschädigungen an, während der Dienst dauerhaft aus dem Betrieb gehen soll.
Die GMO Internet Group setzt nach dem Cyberangriff auf Onamae.com Desktop Cloud auf eine staatlich koordinierte, aktive Reaktion: Laut dem Unternehmen hat man Japans Regierung gebeten, die neu eingeführten Befugnisse zur aktiven Cyberabwehr gegen die Angreifer einzusetzen. Hintergrund ist ein Vorfall, bei dem nach Angaben des Unternehmens nicht nur Daten entwendet, sondern auch Aktionen über kompromittierte Zugänge ausgelöst wurden. Für die Praxis in der Cloud heißt das vor allem: Ein reines „Abwarten und Isolieren“ reicht oft nicht, wenn Angreifer noch während der Untersuchung weiter agieren und bereits als Bot-ähnliche Infrastruktur in Kundennetzwerke hineinwirken.
Technisch beschreibt GMO eine Kette, die für viele Handelsplattformen mit externen Tools typisch ist, aber dennoch ernsthafte Risiken offenbart: Der Dienst vermietet Windows-Server an Trader, die automatisierte FX-Strategien rund um die Uhr laufen lassen – darunter bekannte Setups wie MT4 und MT5. In einem früheren Zwischenbericht nannte GMO ein mögliches Ausmaß von bis zu 26.739 betroffenen Servern. Demnach platzierten die Angreifer auf einigen Kundensystemen bösartige Software, die möglicherweise gespeicherte Login-Daten für die Trading-Umgebung sichtbar gemacht hat. Später meldeten Kunden Trades, die sie nicht veranlasst hatten – ein Indiz dafür, dass kompromittierte Sitzungen oder Tokens in der Praxis sofort missbraucht werden.
Besonders brisant wird die Lage dadurch, dass die Angreifer laut GMO anschließend Geld gefordert haben. Sie sollen außerdem gedroht haben, weiterhin unautorisierte Orders über Konten bei mehr als 70 Wertpapier- und FX-Firmen zu platzieren. Zusätzlich nennt das Unternehmen Drohungen, sowohl Kundendaten und Unternehmensdaten zu veröffentlichen als auch einen Ransomware-Angriff zu starten. GMO betont zugleich, dass man die Zahlung nicht leisten will, weil das Risiko fortbesteht, dass gestohlene Daten nicht gelöscht werden oder weiter missbraucht werden. Parallel dazu hat die Firma nach eigenen Angaben die Polizei um die Eröffnung eines strafrechtlichen Ermittlungsverfahrens gebeten und stellt klar, dass Veröffentlichungen der Angreifer womöglich nur teilweise wahr sind.
Der regulatorische Hebel dahinter liegt im neuen japanischen Rechtsrahmen zur aktiven Cyberabwehr. Nach Berichten kann die Polizei gemeinsam mit Japans Self-Defense Forces in die Server der Angreifer eingreifen und sie deaktivieren, bevor der Schaden weiter eskaliert. Entscheidend ist dabei aber der Status des betroffenen Anbieters: GMO gehört nach Angaben aus der Branche nicht zu den als „kritische Infrastruktur“ definierten Betreibern, für die das Gesetz besonders direkt greift. Für Unternehmen außerhalb dieses Rahmens bedeutet das: Man bleibt auf Kooperation, schnelle Beweissicherung und koordinierte technische Gegenmaßnahmen angewiesen – während der staatliche Eingriff vor allem eine Beschleunigung im Bedrohungsmanagement liefern soll.
Auf der technischen Abwehrseite spricht GMO zugleich Maßnahmen an, die eher in die unmittelbare Betriebs- und Incident-Response-Schicht fallen. Dazu zählen die Aufforderungen an große Börsen und Broker, den Zugriff vom betroffenen Service zu blockieren und aktive Sessions zu beenden. In der Praxis kann dieser Schritt verhindern, dass kompromittierte Handelslogins weiter Orders durchschleusen, während Forensik und Ursachenanalyse laufen. Auch OANDA Japan informierte Kunden laut den Angaben, dass die über Onamae.com genutzten MT4- und MT5-Logins möglicherweise kompromittiert waren, und hielt demnach kurzfristig Auszahlungen für eine Sicherheitsprüfung zurück. Das Muster zeigt: Sobald Trading-Zugänge betroffen sein könnten, werden im Finanzumfeld häufig zusätzlich zu Cybermaßnahmen auch klassische Zahlungs- und Prozessschritte temporär angehalten.
Finanziell geht GMO einen ungewöhnlich klaren Weg: Das Unternehmen will 5.000 Yen an jeden aktuellen Kunden des Dienstes zahlen, unabhängig davon, ob diesen tatsächlich ein Schaden entstanden ist. Ergänzend sollen realisierte Verluste aus nicht autorisierten Trades kompensiert werden – allerdings abzüglich etwaiger Rückerstattungen der Broker. Gleichzeitig kündigt GMO an, dass der Service nicht zurückkehren wird. Kunden sollen stattdessen für sechs Monate auf einen separaten Cloud-Dienst wechseln können, und das Unternehmen will bis zum 6. November Details zum Prozess für die Verlustgeltendmachung veröffentlichen. Eine Kostenschätzung für die Auswirkungen auf die Ergebnislage kann GMO aktuell noch nicht abgeben.
Für die Branche ist der Vorfall damit mehr als ein einzelner Sicherheitsbericht: Er zeigt, wie eng Cloud-Hosting, Authentifizierung und automatisierter Handel miteinander verkoppelt sind. Gerade bei Mietservern, auf denen vollständig automatisierte Strategien ohne „menschliches Bremsen“ laufen, wirken kompromittierte Logindaten unmittelbar auf Business-Entscheidungen durch – und damit auch auf Risiko- und Compliance-Folgen. Der neue Ansatz der aktiven Cyberabwehr adressiert genau diesen Zeitfaktor: Je früher Angreiferinfrastruktur deaktiviert werden kann, desto geringer wird die Wahrscheinlichkeit, dass weitere nicht autorisierte Trades ausgelöst werden oder dass Schadsoftware in zusätzliche Systeme nachlädt. Für Anbieter und Unternehmen außerhalb der als kritisch definierten Infrastruktur bleibt dennoch die zentrale Hausaufgabe gleich: segmentierte Zugänge, harte Secrets-Absicherung, schnelle Session-Revocation und ein Incident-Response-Prozess, der nicht nur Daten schützt, sondern auch Handlungsstränge im Produktivbetrieb stoppt.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GMO fordert Japans neue Cyber-Defence-Befugnisse gegen Angreifer" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GMO fordert Japans neue Cyber-Defence-Befugnisse gegen Angreifer" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GMO fordert Japans neue Cyber-Defence-Befugnisse gegen Angreifer« bei Google Deutschland suchen, bei Bing oder Google News!