En bref
- L’attaque contre GMO Internet met en lumière les vulnérabilités des services cloud utilisés dans le trading.
- Le groupe nippon enquête sur une possible fuite de données et des accès frauduleux, sans connaître encore l’étendue exacte des dégâts.
- Aucun lien avec l’outil Artex n’est confirmé, malgré son utilisation signalée dans d’autres cyberattaques en Asie.
Des clients de GMO Internet ont été invités à réinitialiser leur mot de passe après des signalements d’opérations non autorisées sur des comptes de trading. C’est, pour l’instant, la conséquence la plus nette d’une intrusion qui touche le service Onamae Desktop Cloud, une offre de bureaux virtualisés utilisée par des traders.
Des comptes touchés, et un périmètre encore flou
Sur son blog, GMO Internet explique qu’un attaquant présumé a publié des informations présentées comme liées à ses clients et à son activité. Le groupe dit encore vérifier si ces données sont authentiques et reconnaît que l’ampleur complète de l’incident reste incertaine.
Le chiffre donné à ce stade n’est pas anodin, jusqu’à 27.000 serveurs pourraient être affectés par la brèche. Et quand on parle d’un service utilisé dans la finance, ça change tout, parce que le moindre doute sur l’intégrité des accès pèse tout de suite plus lourd.
Une attaque suivie jour après jour
La séquence s’est accélérée en moins d’une semaine. Le 21 octobre, GMO Internet a coupé Onamae Desktop Cloud après avoir détecté un accès non autorisé à ses systèmes. L’entreprise dit aussi avoir reçu un courriel de rançon réclamant environ 46 millions d’euros (8 milliards de yens, soit environ 50 millions de dollars).
Le 22 octobre 2026, le groupe a signalé l’affaire à la police japonaise. Deux jours plus tard, il a annoncé une compensation pour les clients ainsi qu’une solution de remplacement, tout en sollicitant l’aide d’agences gouvernementales.
Puis, les 25 et 26 octobre 2026, GMO Internet a commencé à récupérer des appareils chez des clients afin de rechercher d’éventuels malwares et de mieux mesurer les dégâts. Le 27 octobre 2026, l’entreprise a indiqué qu’un attaquant présumé avait diffusé des informations paraissant liées au groupe et à ses clients.
La piste Artex reste séparée du dossier
Le contexte rend l’affaire encore plus sensible. Environ une semaine avant cette fuite, l’unité cybersécurité de GMO Internet avait signalé des traces d’utilisation d’Artex, un outil chinois de test d’intrusion assisté par IA, dans des piratages visant des entreprises au Japon.
Mais le groupe n’a pas établi publiquement de lien entre Artex et l’attaque contre Onamae Desktop Cloud. L’outil avait aussi servi à viser des établissements financiers en Corée du Sud en septembre, d’après un rapport de CrowdStrike, avec des attaques appuyées sur des protections jugées faibles, notamment l’absence d’authentification multifacteur. Reuters ajoutait que son développeur avait ensuite fermé le code source et cessé les mises à jour publiques.
Pourquoi les autorités surveillent déjà le sujet ?
Du côté du régulateur, le terrain était déjà balisé. La Financial Services Agency japonaise avait diffusé en mai des consignes demandant aux institutions financières de se préparer à une hausse des vulnérabilités en cybersécurité.
L’autorité poussait des défenses de base plus solides, avec gestion des vulnérabilités, défense en profondeur et préparation aux incidents, tout en encourageant l’usage de l’IA et d’autres outils de sécurité. Bref, cette attaque tombe dans un climat où le secteur financier sait déjà qu’il joue gros.
