Raksasa penyedia infrastruktur internet dan grup keuangan terkemuka asal Jepang, GMO Internet Group, mengonfirmasi insiden peretasan serius yang menyusupi platform Onamae.com Desktop Cloud miliknya. Serangan siber canggih ini menempatkan sebanyak 26.739 unit server pelanggan dalam risiko pembobolan potensial setelah pelaku berhasil mengeksploitasi celah keamanan sistem dan menyusupkan malware ke lingkungan komputasi pengguna. Insiden ini berdampak langsung pada operasional para pelaku pasar keuangan karena fasilitas server berbasis cloud tersebut banyak disewa oleh para trader dan investor ritel untuk menjalankan automasi trading di berbagai platform pialang sekuritas, valuta asing, dan derivatif.
Sejumlah pengguna melaporkan telah terjadi eksekusi transaksi atau penempatan order perdagangan liar tanpa izin resmi dari pemilik akun melalui perangkat lunak trading yang terpasang di server. GMO Internet menegaskan bahwa angka 26.739 tersebut mencerminkan total volume server aktif yang berada dalam ekosistem rentan dan berpotensi terpapar, bukan jumlah mesin yang dipastikan telah disusupi secara penuh. Pihak manajemen langsung mengambil langkah defensif darurat dengan mematikan seluruh layanan komputasi cloud guna mencegah eskalasi kerugian finansial yang lebih masif pada para pengguna.
Kronologi Peretasan Onamae Cloud dan Penemuan Malware
Penyelidikan internal GMO Internet pertama kali dipicu oleh laporan pengaduan nasabah pada 19 Oktober yang mengeluhkan adanya kejanggalan aktivitas teknis pada sistem mereka. Tim teknis keamanan GMO merespons cepat laporan tersebut dan berhasil menemukan keberadaan perangkat lunak perusak (malware) yang ditanam secara ilegal di sejumlah lingkungan server pelanggan pada keesokan harinya, 20 Oktober. Malware tersebut diketahui memiliki kapabilitas untuk menyusup ke sistem operasi server virtual dan mencuri data kredensial serta informasi sensitif milik para penyewa.
Menyadari potensi bahaya yang mengancam integritas ribuan sistem komputasi lainnya, manajemen GMO Internet mengambil keputusan operasional drastis pada 20 Oktober pukul 15.00 EDT (19.00 UTC). Seluruh paket layanan Onamae.com Desktop Cloud dinonaktifkan secara total demi memutus akses komunikasi dari jaringan luar dan mengisolasi lingkungan yang terinfeksi. Penutupan akses mendadak ini menjadi langkah penting untuk menghentikan transmisi data ilegal serta melindungi server nasabah lain yang belum sempat disusupi oleh kode berbahaya tersebut.
Langkah karantina sistem secara menyeluruh ini mencerminkan tingginya ancaman keamanan yang dihadapi oleh penyedia infrastruktur cloud komersial. GMO Internet mengakui bahwa eksploitasi kerentanan pada tingkat dasar platform memungkinkan peretas melewati proteksi standar, mengunduh data pelanggan, dan mengambil kendali administratif atas mesin-mesin virtual tertentu yang aktif menjalankan program otomatisasi.
Eksekusi Order Liar MetaTrader dan Ancaman Pemerasan 70 Pialang
Dampak paling kritis dari pembobolan Onamae.com Desktop Cloud ini dirasakan langsung pada aktivitas perdagangan para pengguna. Layanan cloud Onamae secara luas diandalkan oleh para pelaku pasar di Jepang untuk mengoperasikan perangkat lunak perdagangan otomatis seperti MetaTrader 4 (MT4) dan MetaTrader 5 (MT5) selama 24 jam nonstop. Ketika peretas berhasil menguasai hak akses lingkungan server desktop tersebut, pelaku secara leluasa mengeksekusi pesanan trading spekulatif tanpa otorisasi pemilik akun, yang berpotensi memicu kerugian modal instan.
Eskalasi kejahatan berlanjut ketika pihak yang diduga sebagai dalang di balik serangan siber ini menghubungi GMO Internet untuk melancarkan aksi pemerasan finansial. Pelaku secara terbuka menuntut tebusan uang dalam jumlah besar dan menebar ancaman akan melancarkan gelombang order liar tambahan pada akun-akun pengguna yang terhubung di lebih dari 70 perusahaan sekuritas dan pialang valuta asing. Selain ancaman sabotase perdagangan, peretas juga mengancam akan membocorkan data pribadi pelanggan ke publik serta meluncurkan serangan penguncian ransomware skala penuh jika tuntutan mereka diabaikan.
Meski peretas mengklaim mampu mengacaukan operasional di puluhan perusahaan pialang sekuritas rekanan, GMO Internet mengklarifikasi bahwa klaim tersebut sejauh ini berstatus ancaman sepihak dan belum terbukti sebagai aktivitas kompromi yang terjadi serentak di seluruh pialang tersebut. Namun, ketergantungan para pedagang institusional maupun ritel pada server hosting MT4/MT5 menjadikan insiden ini sorotan tajam bagi komunitas pasar finansial dan aset digital regional.
Penolakan Tebusan dan Implikasi Keamanan Infrastruktur Keuangan
Menanggapi ancaman pemerasan tersebut, manajemen GMO Internet secara tegas menolak untuk membayar uang tebusan apa pun kepada pelaku peretasan. Perusahaan menyatakan bahwa penyerahan dana kepada pelaku kejahatan siber sama sekali tidak memberikan jaminan bahwa data pelanggan yang telah dicuri tidak akan disalahgunakan atau dibocorkan di pasar gelap pada masa mendatang. Kebijakan tanpa kompromi ini sejalan dengan panduan keamanan siber global yang melarang keras pemberian konsesi finansial kepada kelompok pemeras digital.
GMO Internet Group sendiri merupakan konglomerasi teknologi raksasa yang menaungi berbagai divisi strategis, termasuk pialang ritel terbesar GMO Click Securities serta bursa aset kripto terkemuka di Jepang, GMO Coin. Kerentanan yang terjadi pada unit Onamae.com Desktop Cloud menjadi peringatan keras bagi industri teknologi finansial mengenai risiko konsentrasi infrastruktur hosting pihak ketiga. Para pelaku pasar yang memanfaatkan bot trading dan automated script kini didorong untuk mengevaluasi ulang protokol autentikasi, membatasi akses API, dan menerapkan autentikasi multifaktor yang terisolasi dari lingkungan server jarak jauh.
Hingga saat ini, proses investigasi forensik digital masih terus berlangsung bersama otoritas berwenang untuk memetakan tingkat keparahan kebocoran data dan memulihkan ekosistem server Onamae secara bertahap. Peristiwa ini menegaskan pentingnya pemisahan ketat antara lingkungan eksekusi komputasi awan dengan kunci otorisasi perdagangan guna memitigasi risiko pembobolan serupa di masa depan.
Sumber: TokenPost
