Um grupo ligado à Coreia do Norte é o provável autor do ataque cibernético à GMO Internet ocorrido em outubro, segundo a Kyodo News, que cita fontes próximas ao caso e afirma que a análise da própria empresa aponta nessa direção. A GMO, grupo japonês de tecnologia, afirma que dados de clientes de câmbio vazaram e foram usados em transações fraudulentas, e recusou um resgate de cerca de US$ 50 milhões exigido pelos atacantes. A GMO não nomeou publicamente os responsáveis, e a atribuição permanece como avaliação preliminar.
A invasão atingiu servidores do serviço Onamae.com Desktop Cloud, usado em plataformas automatizadas de negociação de câmbio na modalidade de margem, e a empresa pediu que clientes verificassem seus computadores, fizessem backup e os desligassem antes do prazo de ameaça de ransomware, ao meio-dia de 27 de outubro. Segundo a Kyodo, que trabalhou com especialistas em segurança, cinco endereços IP que visitaram o site de reivindicação do ataque logo após sua criação coincidem com endereços anteriormente associados a um grupo de hackers norte-coreano, e a GMO teria informado o governo japonês. Cinco corretoras de câmbio, entre elas a Goldenway Japan e a Ava Trade Japan, comunicaram à Agência de Serviços Financeiros que seus clientes foram afetados, e a GMO prometeu pagamento de compensação de até 3 milhões de ienes por cliente com dados expostos.
Para a segurança de serviços financeiros, o episódio mostra como a invasão de um provedor de nuvem usado por várias empresas pode se propagar para os clientes finais de corretoras que dependem dessa infraestrutura. O uso dos dados vazados em fraudes indica que o impacto vai além da exposição de informações, e o ministro de Serviços Financeiros, Katayama, disse que não é possível descartar novas transações não autorizadas. Enquanto a atribuição se baseia em indícios técnicos citados pela imprensa, e não em comunicado oficial, a identificação definitiva do grupo e do alcance dos dados dependerá da conclusão da investigação.