GMO Internet Group
- Cause
- サイバー攻撃
- Company response
- 利用者にウイルススキャン、データのバックアップ、ネット切断、電源オフを依頼
Affected group companies and services
- Onamae.com Desktop CloudRecovery · 1 hr ago
- GMO Click SecuritiesFirst report · 1 hr ago
Timeline
「お名前.com デスクトップクラウド」への不正アクセスに関するお客様へのご案内 ↗
Notice says direct contact with contract customers has started for condolence payment procedures and alternative service offers, with 6 months free.
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第15報) ↗
Organization says it obtained leads that may identify the attacker and is submitting them to police; 270 tips received via bounty site.
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第16報) ↗
Bounty tip count updated to 428 as of Oct 30; investigation to identify the attacker ongoing
「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金 ↗
Unauthorized access to Onamae.com Desktop Cloud; customers whose information was exposed will receive special condolence payments of up to 3 million yen.
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第13報) ↗
The attacker's leak site domain was taken down on Oct 28, and GMO warned against spreading links and reposts, with legal action threatened.
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第14報) ↗
Bounty site drew 113 tips in 6 hours; 20 warnings sent to X posts spreading the attacker's site; no ransomware traces found so far.
GMO Group asked customers to scan, back up, disconnect and power off PCs after a cyberattack and ransomware threat.
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第8報) ↗
Eighth update: shares interim device analysis progress, offers from security firms, and new user precautions ahead of attacker's noon deadline.
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第9報) ↗
Ninth update: users asked to disconnect and power off PCs before the threatened 12:00 attack; analysis ongoing, no malware found so far in finished devices.
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第10報) ↗
Attacker published claimed data; ransomware not confirmed as of 13:55 Oct 27; device analysis ongoing.
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第11報) ↗
Eleventh update: attacker published data; GMO urges no access or spreading, and prepares legal action.
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第12報) ↗
Announces special condolence payments by data category for customers whose data was published, plus a bounty program capped at $1M.
GMOクリック証券、自動売買ツールによると考えられる不正取引に注意を呼びかけ ↗
GMO Click Securities warned customers about suspected unauthorized trades possibly made via automated trading tools.
「お名前.com デスクトップクラウド」ご利用のお客様へ改めてのお願い(第6報) ↗
Sixth update asking customers to run full virus scans, back up data, reset account passwords and cooperate with device checks.
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第7報) ↗
Seventh update: attacker threatened data leak and ransomware by Oct 27; devices collected from customers are being analyzed; compensation and alternative service announced.
「お名前.com デスクトップクラウド」に不正アクセス、見舞金として一律 5,000円を支払い ↗
Onamae.com Desktop Cloud announced a uniform 5,000 yen condolence payment after unauthorized access.
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ(第4報) ↗
Operator reports extortion demands, unauthorized trading in client accounts, a 5,000 yen goodwill payment, trading-loss compensation, and a 6-month free replacement service.
「お名前.com デスクトップクラウド」ご利用のお客様へ改めてのお願い(第5報) ↗
Fifth notice. Re-asks customers to scan devices, back up data, change passwords and end all sessions, especially for trading tools.
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ(第3報) ↗
Third report: trading account logins may have been misused; users asked to change passwords and end active sessions.
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ(第2報) ↗
Second report: customers report unauthorized trading activity; urgent password changes requested; service restart date undetermined.
News reports are shown by headline and link only. Figures reflect what was reported at the time.
