JAPAN / LONDON (IT BOLTWISE) – Der japanische GMO Internet Group startet ein Kopfgeldprogramm mit bis zu 1 Million US-Dollar, um Täter hinter dem Onamae.com Desktop Cloud-Breach zu identifizieren. Das Unternehmen verweigerte zuvor eine Erpressungsforderung in Höhe von rund 50 Millionen US-Dollar und schaltete betroffene Domain-Inhalte am 28. Oktober ab. Die Plattform stellte Windows-Desktops für den Devisenhandel bereit, über die Angreifer offenbar Zugangsdaten abgriffen und damit unautorisierte Trades auslösten. Offiziell läuft die Aktion bis zur Festnahme oder bis spätestens 27. Oktober 2027.
Nach dem Angriff auf seine Onamae.com Desktop Cloud macht der japanische Anbieter GMO Internet Group das nächste Kapitel nicht als reine Sicherheitsmeldung, sondern als finanziell getriebene Ermittlungsunterstützung auf. Konkret hat das Unternehmen ein „GMO Cybercrime Bounty“-Programm angekündigt, das insgesamt bis zu 1 Million US-Dollar für Hinweise auslobt, die zur Festnahme der Täter oder zu einer internationalen Fahndung führen. Die Belohnung ist dabei an eine eindeutige Wirkung gekoppelt: Ein Tipp muss verwertbar sein und nach Unternehmensangaben tatsächlich zu einem Festnahme-Event oder zu einer internationalen Wanted-Notiz führen. Damit verschiebt GMO die Erwartung vom „Daten-Leak erklären“ hin zum „Angreifer identifizieren und stoppen“ – und das, obwohl bereits öffentlich kommuniziert wurde, dass die Angreifer zuvor eine Erpressung mit einem Volumen von etwa 50 Millionen US-Dollar gefordert haben.
Technisch steht bei der Meldung weniger die klassische Frage „Wie kam es zum Zugriff?“ im Vordergrund, sondern die Architektur der Desktop Cloud selbst. GMO betreibt eine Infrastruktur, die Windows-Desktops für den FX-Handel bereitstellt, sodass Nutzer Trading-Software und damit verbundene Sitzungen aus der Cloud heraus bedienen. Laut GMO fanden Sicherheitsverantwortliche am 20. Oktober Hinweise auf Schadsoftware auf Servern einzelner Kundenumgebungen. Daraufhin schaltete der Betreiber die betroffenen Systeme ab dem 21. Oktober für alle Pläne ab. GMO nennt 26.739 Server als potenziell betroffen – ausdrücklich aber nicht als Zahl bestätigter Einbrüche oder nachgewiesener Datenabflüsse. Das ist ein wichtiger Unterschied, weil er zeigt, wie breit das Risiko zunächst eingestuft wurde, während die technische Forensik parallel weiterlief.
Für die Marktseite wird die Relevanz durch Verknüpfungen mit Broker-Angaben greifbar. Nutzer meldeten ab dem 21. Oktober Trades, die sie nicht selbst ausgeführt hatten. Ein Broker, OANDA Japan, bestätigte, dass ein Dritter sich bei Konten einiger Kunden eingeloggt und gehandelt hat – offenbar mit Nutzer-ID und Passwortkombinationen, die GMO als aus den eigenen Desktop-Cloud-Logins geleakt einschätzt. Entsprechend schränkt OANDA den Handel auf Konten ein, die potenziell betroffen sind; gleichzeitig teilte der Broker mit, dass in den eigenen Kernsystemen bislang kein Einbruch oder Leak festgestellt wurde. Ein weiterer Broker, FXTF, warnte am 22. Oktober, dass Logins von Kunden möglicherweise im Rahmen eines Angriffs auf eine andere VPS-Infrastruktur gestohlen worden seien. Auch hier lautet die Konsequenz: Kunden mit Desktop-Cloud-Zugang mussten Passwörter über ein Gerät ändern, das nie mit der jeweiligen Umgebung verbunden war.
Die Erpressungs- und Drohszenarien beschreiben Angreifer nicht nur als „Datenabfluss“, sondern als aktive Manipulation mit Druck auf Handelssysteme. GMO zufolge drohten die Täter, Konten bei mehr als 70 Wertpapier- und FX-Firmen weiter zu manipulieren, Informationen über den Dienst sowie über Kunden-PCs zu veröffentlichen, die Systeme zusätzlich mit Ransomware zu attackieren und außerdem Details zur eigenen GMO-Systemumgebung zu veröffentlichen. Als zeitliches Ziel wurde laut Angaben der Angreifer der 27. Oktober gesetzt. Bis 1:55 Uhr am selben Tag war die Ransomware-Komponente jedoch noch nicht bestätigt. Später veröffentlichte Material bezeichneten die Angreifer selbst als personenbezogene Daten eines Kunden; GMO prüfte diese Veröffentlichung zu dem Zeitpunkt, während der Zugriff auf die Domain inklusive Mirror-Seiten am 28. Oktober gegen 4 Uhr japanischer Zeit abgeschaltet wurde.
Auch organisatorisch setzt GMO auf klare Regeln, die für ein Kopfgeldprogramm entscheidend sind: Hinweise werden per E-Mail an eine Adresse über eine dedizierte Website übermittelt, und der Prozess läuft laut Unternehmen in Japanisch, Englisch oder Chinesisch. Das Programm akzeptiert anonyme Hinweise, verlangt aber Identitätsnachweise vor einer Auszahlung. Bezahlt wird nach GMO-Logik nur, wenn sich der Tipp „konkret“ auswirkt, etwa durch eine Festnahme – inklusive einer Festnahme durch Polizeibehörden außerhalb Japans – oder durch eine internationale Fahndungsnotiz wie eine Interpol Red Notice. Gleichzeitig schließt GMO aus, dass Personen, die an der Tat beteiligt waren, oder Personen, die illegal erlangte Daten weiterverwenden (etwa über den Kauf geleakter Datensätze), oder auch GMO-Mitarbeitende selbst eine Auszahlung erhalten. Zudem legt GMO Verhaltensregeln fest: Tipgeber sollen nicht in Systeme eindringen, nicht mit Angreifern verhandeln oder zahlen und keine geleakten Zugangsdaten, Credentials oder Malware weiterreichen.
Die Forensik liefert derweil Hinweise auf mögliche Angriffswege, aber ohne abschließende öffentliche Bestätigung. Laut einem Blog-Eintrag des GMO-Topmanagers Masatoshi Kumagai hatten „white-hat“-Hinweise im eigenen Umfeld das Team, das den Betrieb der Desktop-Cloud verantwortet, zuvor auf Probleme aufmerksam gemacht. Er schreibt, die Reaktion sei weder schnell noch umfassend genug gewesen; die Angreifer hätten die Lücke ausgenutzt. Die Angreifer behaupteten wiederum, ein Administratorkonto sei über alle Server geteilt gewesen, und dass Kundenlaufwerke von den Servern aus standardmäßig sichtbar seien, sobald Nutzer sich verbinden. Außerdem reklamierten sie, eine Schwachstelle im Dienst zur Erreichbarkeit von Kunden-PCs ausgenutzt zu haben. GMO hat diese Aussagen nach eigenen Angaben öffentlich bis dahin nicht vollständig bestätigt. Allerdings hat der Betreiber bis zum 26. Oktober bereits PCs von Kunden zur Analyse gesammelt; bei den bis dahin überprüften Systemen fand das Unternehmen keine nachweisbare Malware, einschließlich Ransomware. Diese Aussage entkräftet nicht jede einzelne Endgerätesicherheit, weil die Prüfung noch lief.
Für Kunden stehen jetzt konkrete Schadbegrenzungsmaßnahmen im Zentrum, die zugleich zeigen, wie stark sich Sicherheits- und Betriebsprozesse in Handelsumgebungen überlappen. GMO empfiehlt, Trading-Account- und Trading-Software-Passwörter von einem Gerät zu ändern, das nicht fürs FX-Trading genutzt wird (z. B. ein Telefon). Außerdem sollen eingeloggte Sitzungen beendet werden – bei Bedarf über den Broker – auch nach dem Passwortwechsel, damit gestohlene Sitzungen nicht weiter „im Hintergrund“ arbeiten. Nutzer sollen Tradinghistorien und Kontostände prüfen, unautorisierte Transaktionen zuerst dem Broker melden und dort verfügbare Zwei-Faktor-Authentifizierung aktivieren. Zusätzlich sollen Passwörter geändert werden, die wiederverwendet oder im Browser gespeichert wurden, sowie auf den relevanten Endgeräten vollständige Antivirus-Scans laufen und Daten gesichert werden. GMO bittet außerdem, Links und Dateien, die vermeintlich von den Angreifern stammen, nicht zu öffnen und keine Angebote zur „Rückholung“ von Verlusten gegen Gebühren zu akzeptieren. Gleichzeitig stellt GMO klar: Das Unternehmen werde niemals Passwörter oder Authentifizierungscodes anfordern. Finanziell kündigt GMO Entschädigungen an, unter anderem 5.000 Yen für jeden aktuellen Nutzer sowie weitergehende Zahlungen für bestätigte Schäden und veröffentlichte Informationen; wer welche Kategorie bekommt, hängt davon ab, was GMO im Detail bestätigt.
Die Gesamtwirkung der Aktion lässt sich als Schnittstelle aus Sicherheitsbetrieb, Incident-Communication und Ermittlungsunterstützung lesen. Ein Kopfgeldprogramm dieser Art ist für Unternehmen zwar kein Ersatz für harte technische Kontrollen, kann aber die „Information-to-Action“-Schiene beschleunigen: Hinweise zu Servern, Domains, IP-Adressen, Konten oder sogar Kryptowährungsadressen sollen gezielt helfen, Täterketten zu entwirren. Für den Markt ist außerdem relevant, wie eng Broker und Plattformen hier zusammenarbeiten: Einschränkungen beim Handel, Kontenchecks und das Abgleichen mit geleakten Zugangsdaten werden zu einem Standardprozess, sobald Desktop-as-a-Service-Angebote als Angriffspunkt dienen. Gerade im Umfeld von Devisenhandel, bei dem Zeitverhalten und Integrität der Session entscheidend sind, erhöht das Risiko von credential-basierten Angriffen den Druck, Trennung zwischen Büro- und Tradinggeräten, robuste Session-Policies sowie frühzeitige Incident-Response messbar zu machen. Ob GMO die Desktop-Cloud auf den betroffenen Systemen erneut in Betrieb nimmt, bleibt vorerst offen: Das Unternehmen kündigt an, den Dienst dort nicht wieder zu starten und Kunden mit Windows-Desktops auf eine separate Lösung umleiten zu wollen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GMO startet bis zu 1 Mio. Dollar Kopfgeld für Hacker nach FX-Cloud-Breach" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GMO startet bis zu 1 Mio. Dollar Kopfgeld für Hacker nach FX-Cloud-Breach" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GMO startet bis zu 1 Mio. Dollar Kopfgeld für Hacker nach FX-Cloud-Breach« bei Google Deutschland suchen, bei Bing oder Google News!