GMO Group refuse de payer la rançon en BTC et en ETH après une cyberattaque
GMO Group a refusé de payer une rançon en cryptomonnaie après qu’un accès non autorisé à son service de bureau dans le cloud a potentiellement touché 26 739 serveurs. Les attaquants ont d’abord exigé 50 millions de dollars en BTC et en ETH, avant de réduire le montant à 1 million de dollars. Ils ont également menacé d’effectuer des transactions anormales sur les comptes concernés et de divulguer les données des utilisateurs. Masatoshi Kumagai, représentant de GMO Group, a déclaré que l’entreprise ne ferait aucune concession. GMO Coin, la plateforme d’échange de cryptomonnaies du groupe, a indiqué n’avoir constaté aucune activité inhabituelle sur les comptes clients. Les attaquants ont publié certaines données et menacé de diffuser des mises à jour quotidiennes, mais le site hébergeant les informations divulguées a été fermé le 28 octobre. Selon le rapport, la cyberattaque contre GMO Group n’a entraîné aucune activité anormale sur sa plateforme d’échange.
Neutral
L’incident semble avoir des conséquences directes limitées sur les échanges de BTC et d’ETH. Les attaquants ont exigé ces actifs en guise de rançon, mais GMO Group a déclaré n’avoir rien payé, et GMO Coin n’a signalé aucune activité inhabituelle sur les comptes de ses clients. L’article ne fait pas non plus état de perturbations sur les marchés des cryptomonnaies ni des services de trading ; rien ne permet donc clairement de prévoir une réaction du marché dans un sens ou dans l’autre.
À court terme, cette intrusion pourrait attirer l’attention sur la sécurité des plateformes d’échange et les risques liés à la protection des données. Les traders pourraient réagir à toute perte confirmée subie par des clients, à toute interruption de service ou à la preuve que l’incident a touché GMO Coin, mais aucun de ces éléments n’est rapporté ici. Lors d’incidents similaires visant des plateformes d’échange et des prestataires de services, la réaction du marché a généralement dépendu de la compromission ou non des fonds des clients et de la suspension éventuelle des retraits ou des transactions. Les fuites de données isolées, sans perte de fonds confirmée, ont eu tendance à avoir un effet plus limité sur les cours des principales cryptomonnaies.
À plus long terme, cet incident pourrait accentuer la pression exercée sur les entreprises du secteur des cryptomonnaies afin qu’elles renforcent les contrôles d’accès, leur réponse aux incidents et la protection des données des clients. Il pourrait affecter la confiance envers le prestataire concerné si l’ampleur de la fuite s’avère plus importante, mais le rapport n’établit pas l’existence d’une menace plus générale pour les réseaux BTC ou ETH. Au vu des informations disponibles, une évaluation neutre du marché est appropriée.