# ЯПОНСКИЙ IT-ГИГАНТ Яндекс аналог - "GMO": 27 000 СЕРВЕРОВ ВЫКЛЮЧИЛИ. Хакеры требуют около $50 млн

Взломали облачные рабочие столы для трейдеров Onamae Desktop Cloud. Сервис остановлен, полиция подключена, а сегодня атакующие выложили данные.

GMO Internet для японского рынка примерно то же, что крупный местный интернет-холдинг для нашего: домены, хостинг, облака, платёжные сервисы. И вот такой игрок неделю живёт в режиме пожара. Собрал хронологию по TechCrunch и официальным заявлениям GMO.

Onamae.com Desktop Cloud это виртуальные рабочие столы в облаке. Трейдер подключается к удалённому Windows-серверу и держит там торговые терминалы круглосуточно, чтобы роботы торговали без перерыва, даже когда домашний компьютер выключен.

Отсюда и масштаб беды: на таких серверах стоят торговые программы с доступом к брокерским счетам. Взлом облака тут это не просто утечка, это потенциальный доступ к деньгам.

ДатаЧто произошло21 октябряGMO обнаружила несанкционированный доступ и выключила сервис. Поступило требование выкупа около 8 млрд иен (примерно $50 млн)22 октябряКомпания сообщила в японскую полициюДалееЗатронуты могут быть около 27 000 серверов. Появились сообщения о несанкционированных операциях на торговых счетах клиентов, GMO рекомендовала сменить пароли24 октябряОбъявлены компенсации, альтернативный сервис, помощь со стороны государства25-26 октябряКомпания собирает устройства клиентов для проверки на вредоносное ПО27 октябряАтакующие опубликовали данные, которые выдают за информацию компании и клиентов. GMO проверяет их подлинность

GMO прямо предупреждает: не заходите на сайт, где выложены данные. По словам компании, атакующие собирают информацию о посетителях. То есть «просто посмотреть, есть ли там я» может закончиться тем, что вы сами станете следующей целью.

Компания также готовит юридические меры против тех, кто будет злонамеренно распространять слитое.

Важная деталь: по состоянию на обновление 27 октября (дневное время по Японии) шифрование данных программой-вымогателем не подтверждено. То есть это не классическая история «всё зашифровали». Похоже на схему «украли, выключили, требуем деньги, иначе публикуем».

ИсточникЧто подтверждаетTechCrunch, 27.10.2026Сумма выкупа, публикация данных атакующими, предупреждение не посещать сайт утечкиОфициальные обновления GMO (англ.)Хронология, полиция, ~27 000 серверов, компенсации, сбор устройств, отсутствие подтверждённого шифрования

Для трейдеров. Это не тот случай, когда «утёк email». Если на облачном столе были сохранены входы в брокерские терминалы, злоумышленники могли ими воспользоваться. Сообщения о несанкционированных операциях на счетах уже есть.

Для GMO. Компенсации, альтернативный сервис, расходы на расследование, сбор и проверка устройств клиентов. Плюс репутационный удар по всему облачному направлению.

Для рынка. Облачные рабочие столы продают как «надёжнее, чем домашний ПК». Когда падает провайдер, падают сразу тысячи клиентов. Одна точка входа, тысячи жертв.

Сколько денег реально ушло со счетов, кто атакующие и был ли заплачен выкуп, на момент написания публично не известно. Гадать не буду.

Логика атакующих понятна. Обычный хостинг это сайты и почта. Облачный стол трейдера это машина, которая работает круглосуточно, на ней открыт торговый терминал, а рядом часто сохранены логины к брокеру. Один вход в такую инфраструктуру даёт доступ не к одной компании, а сразу к тысячам частных клиентов, у которых есть деньги на счетах.

Плюс давление на провайдера: каждый час простоя это трейдеры, которые не могут закрыть позиции. Чем больнее клиентам, тем сильнее аргумент «заплатите, и всё вернётся». Именно поэтому выкуп выставили в иенах с девятью нулями.

Один взлом, 27 000 серверов, требование на $50 млн и торговые счета клиентов под ударом. Вы уверены, что ваш облачный провайдер не станет следующим?