Telset.id – GMO Group meminta pelanggannya untuk memindai komputer dari virus, mencadangkan seluruh data, memutus koneksi perangkat dari internet, lalu mematikannya. Instruksi yang secara harfiah meminta pelanggan “mencabut kabel apa pun yang terhubung ke PC” itu dikeluarkan sebagai respons atas serangan siber yang baru dialami perusahaan, sekaligus ancaman yang dilontarkan pelaku jahat.
Serangan siber terhadap GMO Internet Group ini berdampak langsung pada pelanggan Onamae Desktop Cloud, layanan VPS yang menjadi andalan sebagian pengguna di Jepang. Permintaan shutdown mendadak itu muncul setelah perusahaan mengonfirmasi adanya akses tidak sah pihak ketiga dan pemasangan program berbahaya di sejumlah lingkungan server pelanggan.
Kronologi Serangan dan Data yang Bocor
GMO Internet Group merupakan konglomerat teknologi besar Jepang yang bisnisnya mencakup infrastruktur internet, keamanan siber, periklanan online, hingga layanan finansial. Perusahaan ini meraup miliaran dolar setiap tahun dan mengoperasikan sejumlah anak perusahaan, salah satunya Onamae Desktop Cloud, penyedia layanan VPS populer. Pelanggan utamanya tampaknya adalah trader forex ritel individual di Jepang yang menjalankan perangkat lunak trading otomatis. Layanan ini menyediakan desktop Windows sewaan yang dihosting di server GMO, sehingga pelanggan bisa membiarkan aplikasi trading tetap berjalan sambil mematikan komputer mereka sendiri.
Pada 20 Oktober 2026, perusahaan mengungkap telah mengalami serangan siber yang membuat pelaku ancaman memasang malware di sejumlah lingkungan pelanggan. Tercatat hingga 26.739 server berisiko terdampak, dan perusahaan merespons dengan mematikan server secara bertahap, meluncurkan investigasi, serta membersihkannya.
“Kami telah mengonfirmasi bahwa akses tidak sah oleh pihak ketiga terjadi terhadap Onamae.com Desktop Cloud dan bahwa program tidak sah dipasang di sejumlah lingkungan server pelanggan,” ujar perusahaan saat itu.
Investigasi kemudian menentukan bahwa penyerang membawa kabur data pelanggan yang sensitif, meski tidak disebutkan berapa banyak pelanggan yang terdampak atau jenis informasi apa yang diambil. Belakangan juga dilaporkan bahwa penyerang tanpa nama menuntut tebusan sekitar 50 juta dolar AS dengan imbalan menghapus data tersebut. Mereka mengancam akan merilis data di dark web bila tuntutan tidak dipenuhi. Onamae menyatakan tidak akan membayar penyerang, dan data akhirnya memang bocor.
Baca Juga:
Ancaman Ransomware dan Kompensasi untuk Pelanggan
Meski data telah bocor, tidak ada entitas yang mengklaim bertanggung jawab atas serangan tersebut. Penyerang juga mengancam akan memasang ransomware pada perangkat milik pelanggan Onamae, yang memicu peringatan dan seruan agar semua orang mematikan serta mencabut perangkat mereka.
“1. Permintaan pemindaian penuh perangkat Anda sendiri untuk pemeriksaan virus 2. Permintaan pencadangan 3. Permintaan memutus jaringan dan daya dari PC pelanggan. Sebelum pukul 12.00 pada Selasa, 27 Oktober, pastikan untuk mencadangkan, memutus jaringan, mematikan daya, dan mencabut kabel apa pun yang terhubung ke PC Anda,” demikian bunyi peringatan yang diterjemahkan mesin dari bahasa Jepang.
Sepertinya penyerang tidak pernah menjalankan ancaman tersebut, karena tidak ditemukan ransomware di server pelanggan. Onamae menyatakan tidak akan membayar penyerang, tetapi akan memberi kompensasi 30 dolar AS kepada setiap pelanggan atas kesulitan yang dialami, terlepas dari apakah mereka benar-benar mengalami kerusakan atau tidak. Pelanggan yang mengalami kerusakan lebih signifikan akan dikompensasi secara terpisah. Komputer pengganti juga ditawarkan, lapor BleepingComputer.
Perusahaan melanjutkan investigasi atas serangan tersebut dan saat ini tengah menganalisis data yang bocor untuk mengetahui berapa banyak pelanggan terdampak dan apa yang berisiko. Onamae juga memperingatkan publik dan media agar tidak membagikan informasi yang bocor, dengan ancaman tindakan hukum bagi mereka yang melakukannya.
Dalam salah satu pembaruan, Onamae menyebut kredensial login dan sejumlah detail akun pengguna platform trading MetaTrader 4 dan MetaTrader 5 turut terkompromi. “Sejumlah pelanggan melaporkan transaksi di akun trading mereka yang tidak mereka kenali,” tambahnya, sebelum mendesak pelanggan mereset kata sandi dan menghentikan semua sesi aktif.
Skala penuh serangan ini, termasuk kerugian material yang mungkin cukup besar, belum sepenuhnya diketahui. Kasus ini menambah deretan insiden keamanan siber yang menimpa perusahaan teknologi besar, sejalan dengan laporan seputar jaringan phishing global yang sebelumnya juga menyita perhatian publik. Bagi pelanggan layanan cloud dan trading otomatis, peringatan GMO menjadi pengingat bahwa kredensial akun dan data sensitif tetap menjadi sasaran utama pelaku kejahatan siber.
[ META_DESCRIPTION ]
GMO Group minta pelanggan Onamae Desktop Cloud putus jaringan dan matikan PC usai serangan siber, data bocor, dan ancaman ransomware.
Komentar
Belum ada komentar.