GMO Group kieltäytyy maksamasta lunnaita BTC:nä ja ETH:na kyberhyökkäyksen jälkeen
GMO Group kieltäytyi maksamasta kryptovaluuttalunnaita sen jälkeen, kun sen pilvipohjaiseen työpöytäpalveluun oli päästy käsiksi luvatta. Tapaus saattoi vaikuttaa 26 739 palvelimeen. Hyökkääjät vaativat aluksi 50 miljoonaa dollaria BTC:nä ja ETH:na, mutta laskivat summan myöhemmin miljoonaan dollariin. He uhkasivat myös tehdä epätavallisia tilisiirtoja kohteena olleilla tileillä ja julkaista käyttäjätietoja. GMO Groupin edustaja Masatoshi Kumagai sanoi, ettei yhtiö suostuisi vaatimuksiin. Konsernin kryptovaluuttapörssi GMO Coin ilmoitti, ettei asiakkaiden tileillä ollut havaittu poikkeavaa toimintaa. Hyökkääjät julkaisivat osan tiedoista ja uhkasivat päivittää niitä päivittäin, mutta vuotaneita tietoja isännöinyt verkkosivusto suljettiin 28. lokakuuta. Raportin mukaan GMO Groupiin kohdistunut kyberhyökkäys ei aiheuttanut poikkeavaa toimintaa sen pörssissä.
Neutral
Tapauksella näyttää olevan vain rajallisia suoria vaikutuksia BTC:n ja ETH:n kaupankäyntiin. Hyökkääjät vaativat näitä varoja lunnaina, mutta GMO Group kertoi, ettei se maksanut mitään, ja GMO Coin ilmoitti, ettei asiakkaiden tileillä havaittu poikkeavaa toimintaa. Artikkelissa ei myöskään kerrota kryptomarkkinoiden tai kaupankäyntipalveluiden häiriöistä, joten markkinoiden reaktiolle tiettyyn suuntaan ei ole selvää perustetta.
Lyhyellä aikavälillä tietomurto voi kiinnittää huomiota pörssien tietoturvaan ja tietosuojaan liittyviin riskeihin. Treidaajat saattavat reagoida vahvistettuihin asiakastappioihin, palvelukatkoksiin tai näyttöön siitä, että tapaus vaikutti GMO Coiniin, mutta mitään tällaista ei tässä raportoida. Vastaavissa pörsseihin ja palveluntarjoajiin kohdistuneissa tietomurroissa markkinoiden reaktio on yleensä riippunut siitä, vaarantuivatko asiakkaiden varat ja keskeytettiinkö kotiutukset tai kaupankäynti. Yksittäisillä tietovuodoilla, joihin ei ole liittynyt vahvistettuja varojen menetyksiä, on yleensä ollut rajallisempi vaikutus suurten kryptovaluuttojen hintoihin.
Pitkällä aikavälillä tapaus voi lisätä kryptoyrityksiin kohdistuvaa painetta vahvistaa käyttöoikeuksien valvontaa, häiriötilanteisiin reagointia ja asiakkaiden tietojen suojaamista. Se voi heikentää luottamusta kyseiseen palveluntarjoajaan, jos vuodon laajuus kasvaa, mutta raportti ei osoita laajempaa uhkaa BTC- tai ETH-verkoille. Saatavilla olevien tietojen perusteella neutraali markkina-arvio on asianmukainen.