Κυβερνοεπίθεση-μαμούθ στην Ιαπωνία «εξαέρωσε» επενδυτικούς λογαριασμούς

Ένα καλοκουρδισμένο, σαρωτικό κυβερνοχτύπημα στον τεχνολογικό κολοσσό GMO Internet Group άφησε πίσω του κατεστραμμένους επενδυτές, χιλιάδες «παγωμένους» servers και ένα πρωτοφανές ρήγμα ασφαλείας που εκθέτει ολόκληρο το παγκόσμιο οικοσύστημα συναλλαγών συναλλάγματος (Forex).

Στο επίκεντρο της επίθεσης βρέθηκε η υπηρεσία Onamae.com Desktop Cloud, ένα δημοφιλές περιβάλλον εικονικών servers (VPS) που χρησιμοποιούν κατά κόρον επαγγελματίες και ιδιώτες traders για να τρέχουν σε 24ωρη βάση αυτοματοποιημένα λογισμικά συναλλαγών (trading bots σε πλατφόρμες MT4 και MT5).

Το χρονικό της λεηλασίας: «Εξαέρωση» κεφαλαίων σε δευτερόλεπτα

Οι δράστες κατάφεραν να διαπεράσουν τα συστήματα ασφαλείας της πλατφόρμας, αποκτώντας απευθείας πρόσβαση στα αποθηκευμένα διαπιστευτήρια (usernames και passwords) των χρηστών.

Αντί να αρκεστούν στην απλή υποκλοπή δεδομένων, εξαπέλυσαν μια ταχύτατη και καταστροφική επιχείρηση:

Χρησιμοποίησαν άμεσα τους κλεμμένους κωδικούς σε περισσότερες από 70 χρηματιστηριακές εταιρείες (brokerages), τόσο στην Ιαπωνία όσο και διεθνώς.

Εκτέλεσαν καταιγισμό μη εξουσιοδοτημένων, ζημιογόνων συναλλαγών.

Μέσα σε λίγα δευτερόλεπτα, λογαριασμοί ανυποψίαστων επενδυτών μηδενίστηκαν, καθώς τα κεφάλαιά τους εξαφανίστηκαν από τις οθόνες χωρίς καμία δυνατότητα αντίδρασης.

Μπλακ άουτ σε 26.000 servers και «ψίχουλα» αποζημίωσης

Μπροστά στο μέγεθος της καταστροφής, η GMO αναγκάστηκε να κατεβάσει άρον-άρον τους διακόπτες σε ολόκληρο το δίκτυο, θέτοντας εκτός λειτουργίας πάνω από 26.000 servers που θεωρούνται δυνητικά εκτεθειμένοι.

SITUATION DETECTED: Following the massive cyberattack on Japan’s GMO Internet Group, which led to fraudulent trades across 70+ brokerages and FX platforms, CEO Masatoshi Kumagai warns that the internet itself is on the verge of collapse.

— MTS (@MTSlive) October 25, 2026

Η εταιρεία δεσμεύτηκε να καλύψει τις πραγματικές οικονομικές απώλειες των θυμάτων, προσφέροντας παράλληλα ένα συμβολικό ποσό της τάξης των 5.000 γεν (περίπου 30 ευρώ) σε κάθε χρήστη ως αποζημίωση για την αναστάτωση — ποσό που προκάλεσε έντονο εκνευρισμό στην κοινότητα των traders.

Ταυτόχρονα, η διοίκηση της GMO ζήτησε επίσημα από την κυβέρνηση της Ιαπωνίας να ενεργοποιήσει μηχανισμούς «ενεργής κυβερνοάμυνας» (active cyber defense), δηλαδή προληπτικά και επιθετικά αντίποινα στον κυβερνοχώρο για τον εντοπισμό και την εξουδετέρωση των εισβολέων.

Προειδοποίηση-σοκ: «Το ίντερνετ αρχίζει να καταρρέει»

Σε μια δραματική παρέμβαση μέσω διαδικτύου, ο διευθύνων σύμβουλος της GMO, Masatoshi Kumagai, περιέγραψε με μελανά χρώματα την κατάσταση, υποστηρίζοντας ότι «το ίντερνετ αρχίζει να καταρρέει» κάτω από το βάρος της ραγδαίας ανάπτυξης και της κακόβουλης αξιοποίησης της Τεχνητής Νοημοσύνης (AI).

Όπως τόνισε, η διάθεση ισχυρών εργαλείων AI στα χέρια κυβερνοεγκληματιών επιτρέπει πλέον τη μαζική παραγωγή επιθέσεων υψηλής πολυπλοκότητας με ελάχιστο κόπο, καθιστώντας τις παραδοσιακές άμυνες των δικτύων ανεπαρκείς.

Η υπόθεση της GMO αποδεικνύει για ακόμη μία φορά ότι όταν η απόλυτη εξάρτηση από το cloud συναντά κενά ασφαλείας και επιθετικά αυτοματοποιημένα εργαλεία νέας γενιάς, τα υποτιθέμενα «ασφαλή» ψηφιακά θησαυροφυλάκια του σύγχρονου χρηματοπιστωτικού συστήματος μπορούν να τιναχτούν στον αέρα με το πάτημα ενός κουμπιού.