Beobachtetes Signal · 27. Okt. 2026 · Security Breach · Quelle: techcrunch · Relevanz: 4/5 · Sentiment: Negativ
GMO Internet bestätigt Datenleck bei Cloud-Dienst
Der japanische Internetkonzern GMO Internet untersucht eine Datenpanne nach unbefugtem Zugriff auf seinen Cloud-Desktop-Dienst Onamae, der virtuelle Desktops für Finanzhändler bereitstellt. Das Unternehmen glaubt, dass der Angreifer Informationen veröffentlicht hat, die mit Kunden und dem Unternehmen in Verbindung stehen, aber das Ausmaß ist noch unklar. GMO riet Kunden, Passwörter zurückzusetzen, nachdem Berichte über unbefugte Transaktionen aufgetaucht waren; 27.000 Server könnten betroffen sein. Der Vorfall ereignete sich etwa zur gleichen Zeit, als GMOs Cybersicherheitseinheit Hinweise auf ein chinesisches KI-gestütztes Penetrationstool namens Artex meldete, das bei Hacks in Japan eingesetzt wurde, aber ein Zusammenhang wurde nicht bestätigt. GMO stellte den Dienst am 21. Oktober ein, meldete den Vorfall der Polizei und sammelt Geräte von Kunden, um Malware zu erkennen. Das Unternehmen bietet Entschädigung und alternative Dienste an.
Dies ist ein bedeutender Sicherheitsvorfall bei einem großen japanischen Internetunternehmen, der Tausende von Servern betrifft und möglicherweise sensible Kundendaten gefährdet. Er unterstreicht wachsende Cyberbedrohungen, einschließlich des Einsatzes von KI-gestützten Tools, was für die AdTech-Branche wegen Datensicherheitsbedenken relevant ist.
Marktsignale zu GMO Internet Group in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren Polaris7-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- GMO Internet meldete unbefugten Zugriff auf seinen Cloud-Desktop-Dienst Onamae, der 27.000 Server betrifft.
- Der Angreifer veröffentlichte angeblich Kunden- und Geschäftsdaten, die derzeit geprüft werden.
- GMO stellte den Dienst am 21. Oktober ein und meldete den Vorfall der japanischen Polizei.
- Hacker forderten etwa 8 Milliarden Yen (~50 Mio. USD) Lösegeld.
- GMOs Cybersicherheitseinheit fand Hinweise auf das chinesische KI-Tool Artex bei Hacks in Japan, aber kein Zusammenhang zu diesem Vorfall.
Verknüpfte Unternehmen
2 verknüpfte Unternehmen“Das japanische Internetunternehmen GMO Internet untersucht ein Datenleck nach unbefugtem Zugriff auf seinen Onamae-Cloud-Desktop-Dienst.”
“Das Artex-Tool wurde laut einem Bericht von CrowdStrike auch im September zum Hacken von Finanzinstituten in Südkorea verwendet.”
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Tenga: Hacker erbeuten Kundendaten bei E-Mail-Angriff
Der japanische Sex-Toy-Hersteller Tenga hat Kunden darüber informiert, dass ein unbefugter Dritter auf das berufliche E-Mail-Konto eines Mitarbeiters zugegriffen hat. Dabei wurden Postfachinhalte sowie möglicherweise Kundennamen, E-Mail-Adressen und historische Korrespondenzen, einschließlich Bestelldetails oder Kundendienstanfragen, offengelegt. TechCrunch vorliegende Benachrichtigungen zeigen, dass der Angreifer zudem Spam-Nachrichten an die Kontakte des kompromittierten Accounts versendete. Eine forensische Untersuchung ergab, dass rund 600 Personen in den Vereinigten Staaten von dem Vorfall betroffen sind; ob Kunden außerhalb der USA betroffen sind, bleibt unklar. Tenga hat die Zugangsdaten des Mitarbeiters zurückgesetzt, die Multi-Faktor-Authentifizierung systemweit aktiviert und Kunden empfohlen, ihre Passwörter zu ändern sowie auf verdächtige E-Mails zu achten. Das Unternehmen, das weltweit über 162 Millionen Produkte ausgeliefert hat, veröffentlichte die Meldung Mitte Februar und ergänzte sie später um offizielle Statements.
Apollo Global Management bestätigt Cloud-Datenleck nach Cyberangriff
Die Private-Equity-Firma Apollo Global Management hat einen Cyberangriff auf Teile ihrer Cloud-Infrastruktur bestätigt, bei dem Angreifer zwischen dem 6. und 10. Juli 2026 mittels Social-Engineering-Techniken Zugriff erlangt und große Mengen personenbezogener Daten exfiltriert haben. Eine Mitteilung an die Generalstaatsanwaltschaft von Kalifornien zeigt, dass zu den entwendeten Daten Namen, Geburtsdaten, Kontaktdaten inklusive Privatadressen sowie Sozialversicherungsnummern gehören; unklar bleibt, ob Datensätze von Apollo-Mitarbeitern oder Personal von Portfoliounternehmen betroffen sind. Sicherheitsforscher ordnen den Vorfall einer breiter angelegten Erpressungskampagne gegen große Finanz- und Private-Equity-Unternehmen zu. Google-nahe Teams bringen die Aktivitäten mit Gruppierungen wie Falcon, Helix, Pink und Redact in Verbindung, die gezielt Zugangsdaten abgreifen und Lösegeld fordern. Apollo, mit einem verwalteten Vermögen von rund 938 Milliarden US-Dollar, hat sich bislang nicht dazu geäußert, ob Lösegeldforderungen erfüllt wurden oder wie groß der Gesamtschaden ist.
CERT-EU macht Hackergruppe für Datenleck bei Europäischer Kommission verantwortlich
CERT-EU hat bekannt gegeben, dass die Hackergruppe TeamPCP ein von der Europäischen Kommission genutztes Amazon Web Services-Konto kompromittiert und rund 92 GB an komprimierten Daten aus der Cloud-Infrastruktur von Europa.eu entwendet hat. Das von der Gruppierung ShinyHunters im Internet veröffentlichte Material umfasst Namen, E-Mail-Adressen sowie E-Mail-Inhalte. Nach Angaben von CERT-EU könnten mindestens 29 weitere EU-Einrichtungen und zahlreiche interne Kommissionskunden betroffen sein. Der Vorfall geht auf den 19. März zurück, als Angreifer nach einer Lieferkettenkompromittierung des Open-Source-Sicherheitstools Trivy an einen geheimen AWS-API-Key gelangten. CERT-EU kontaktiert betroffene Organisationen und analysiert die veröffentlichten Datensätze, die unter anderem knapp 52.000 Dateien mit gesendeten E-Mail-Nachrichten enthalten, fortlaufend.
Alle künftigen Signale zu GMO Internet Group & Wettbewerbern im Briefing erhalten
Verpassen Sie keine M&A-Transaktionen, Führungswechsel, Kunden-Etats oder Produkt-Launches mehr. Polaris7 überwacht über 20.000 Primärquellen rund um die Uhr und liefert evidenzbasierte Telemetrie direkt in Ihr wöchentliches Executive Briefing.