GMO Group rifiuta il riscatto in BTC ed ETH dopo un attacco informatico
GMO Group si è rifiutato di pagare un riscatto in criptovalute dopo che un accesso non autorizzato al suo servizio di desktop cloud avrebbe potuto coinvolgere 26.739 server. Gli aggressori hanno inizialmente chiesto 50 milioni di dollari in BTC ed ETH, riducendo poi la richiesta a 1 milione di dollari. Hanno inoltre minacciato di effettuare transazioni anomale sui conti interessati e di divulgare i dati degli utenti. Masatoshi Kumagai, rappresentante di GMO Group, ha dichiarato che l’azienda non avrebbe ceduto. GMO Coin, l’exchange di criptovalute del gruppo, ha riferito che non è stata rilevata alcuna attività insolita sui conti dei clienti. Gli aggressori hanno pubblicato alcuni dati e minacciato di diffondere aggiornamenti quotidiani, ma il sito web che ospitava le informazioni trafugate è stato chiuso il 28 ottobre. Secondo il rapporto, il cyberattacco a GMO Group non ha causato attività anomale sull’exchange.
Neutral
L'incidente sembra avere implicazioni dirette limitate per il trading di BTC ed ETH. Gli aggressori hanno chiesto questi asset come riscatto, ma GMO Group ha dichiarato di non aver pagato nulla e GMO Coin ha riferito che non è stata rilevata alcuna attività insolita nei conti dei clienti. L'articolo non segnala inoltre interruzioni dei mercati delle criptovalute né dei servizi di trading, quindi non vi sono elementi chiari per prevedere una reazione del mercato in una direzione specifica.
Nel breve termine, la violazione potrebbe attirare l'attenzione sui rischi per la sicurezza degli exchange e sulla protezione dei dati. I trader potrebbero reagire a eventuali perdite dei clienti confermate, interruzioni dei servizi o prove che l'incidente abbia coinvolto GMO Coin, ma qui non viene riportato nulla del genere. In violazioni analoghe che hanno interessato exchange e fornitori di servizi, le reazioni del mercato sono generalmente dipese dal fatto che i fondi dei clienti fossero stati compromessi e che i prelievi o il trading fossero stati sospesi; le fughe di dati isolate, senza perdite di fondi confermate, hanno tendenzialmente avuto un effetto più limitato sui prezzi delle principali criptovalute.
Nel lungo termine, l'incidente potrebbe aumentare la pressione sulle società di criptovalute affinché rafforzino i controlli degli accessi, la risposta agli incidenti e le misure di protezione dei dati dei clienti. Potrebbe incidere sulla fiducia nel fornitore specifico qualora la portata della fuga di dati si rivelasse più ampia, ma il resoconto non dimostra l'esistenza di una minaccia più generale alle reti BTC o ETH. Sulla base delle informazioni disponibili, è appropriata una valutazione neutrale del mercato.