GMO Group weigert losgeld in BTC en ETH na cyberaanval
GMO Group weigerde losgeld in cryptovaluta te betalen nadat onbevoegde toegang tot de clouddesktopdienst mogelijk 26.739 servers had getroffen. De aanvallers eisten aanvankelijk 50 miljoen dollar in BTC en ETH, maar verlaagden het bedrag later tot 1 miljoen dollar. Ze dreigden ook met ongebruikelijke transacties op de getroffen accounts en met het openbaar maken van gebruikersgegevens. GMO Group-vertegenwoordiger Masatoshi Kumagai zei dat het bedrijf niet zou toegeven. GMO Coin, de cryptobeurs van de groep, meldde geen ongebruikelijke activiteit op klantaccounts. De aanvallers publiceerden een deel van de gegevens en dreigden dagelijks updates te plaatsen, maar de website waarop de gelekte informatie stond, werd op 28 oktober offline gehaald. Volgens het bericht heeft de cyberaanval op GMO Group niet geleid tot ongebruikelijke activiteit op de beurs.
Neutral
Het incident lijkt beperkte directe gevolgen te hebben voor de handel in BTC en ETH. De aanvallers eisten deze activa als losgeld, maar GMO Group zei niets te hebben betaald en GMO Coin meldde geen ongebruikelijke activiteit op klantaccounts. Het artikel meldt ook geen verstoring van cryptomarkten of handelsdiensten, waardoor er geen duidelijke basis is voor een marktreactie in een bepaalde richting.
Op korte termijn kan het datalek de aandacht vestigen op de veiligheidsrisico's van exchanges en op de bescherming van gegevens. Handelaren kunnen reageren op bevestigde verliezen bij klanten, onderbrekingen van diensten of bewijs dat het incident GMO Coin heeft getroffen, maar hierover wordt hier niets gemeld. Bij vergelijkbare incidenten bij exchanges en dienstverleners hing de reactie van de markt doorgaans af van de vraag of klanttegoeden waren gecompromitteerd en of opnames of handel waren opgeschort. Afzonderlijke datalekken zonder bevestigde verliezen van tegoeden hadden doorgaans een beperktere invloed op de prijzen van grote cryptomunten.
Op langere termijn kan het incident de druk op cryptobedrijven verhogen om toegangscontroles, incidentrespons en de bescherming van klantgegevens te verbeteren. Als de omvang van het lek groter blijkt te zijn, kan dit het vertrouwen in de specifieke dienstverlener aantasten, maar het bericht toont geen bredere dreiging voor de netwerken van BTC of ETH aan. Op basis van de beschikbare informatie is een neutrale marktinschatting passend.