Nach dem Angriff auf Onamae.com Desktop Cloud sorgen eine Belohnung von insgesamt bis zu einer Million US-Dollar und die Ermittlungen eines Sicherheitsteams für Schlagzeilen. Für Kunden zählt vor allem die tatsächliche Entschädigung.
„Wir haben einen wichtigen Hinweis auf den Angreifer!“
Das ist erfreulich. Die Zusammenarbeit mit der Polizei und die Verhinderung weiterer Schäden sind wichtig. Wer auf seinem Handelskonto jedoch Transaktionen entdeckt, die er nie veranlasst hat, stellt eine andere Frage: „Und was passiert mit meinem Geld?“
Eine Hackersuche taugt als Krimi. Der Kontostand wartet nicht bis zur letzten Folge.
Was über den Vorfall bekannt ist
Laut GMO Internet leitete das Unternehmen am 19. Oktober 2026 nach einer Kundenanfrage eine Untersuchung ein. Am 20. Oktober wurde ein unzulässiges Programm entdeckt; am 21. Oktober begann die schrittweise Abschaltung der betroffenen Desktop-Cloud-Server. GMO räumte Sicherheitsprobleme, unbefugte Zugriffe und den Abfluss von Daten ein. Einige Kunden meldeten Finanzgeschäfte, die sie nicht autorisiert hatten.[1]
Am 29. Oktober erklärte GMO, sein internes Sicherheitsteam habe Informationen erhalten, die bei der Identifizierung des Täters helfen könnten und an die Polizei weitergegeben werden sollten. Für Hinweise wurde eine Belohnung mit einer Gesamtobergrenze von einer Million US-Dollar ausgelobt.[2] Ein aussichtsreicher Hinweis ist weder eine bestätigte Identität noch eine Festnahme.
War der Angreifer wirklich ein Amateur?
Ein in japanischen Medien zitierter Sicherheitsexperte hält einen wenig erfahrenen Angreifer für möglich.[3] Das ist eine Einschätzung, keine bewiesene Täterbeschreibung. Die Formulierung vom „mittellosen Amateur“ aus sozialen Netzwerken belegt auch keine persönlichen Vermögensverhältnisse.
Der Widerspruch wirkt trotzdem: Ein Unternehmen spricht über ein starkes Sicherheitsteam, während Kunden erfahren, dass ihre Daten abgeflossen sind. Das ist ungefähr so, als sähe man Werbung für einen unknackbaren Tresor und gleich danach die Meldung, dass er geöffnet wurde.
Forensische Nachverfolgung nach einem Angriff und Schutz vor einem Angriff sind unterschiedliche Fähigkeiten. Deshalb sind Einfallstor, Erkennungsdauer und tatsächliche Eindämmung aussagekräftiger als die Anzahl der Sicherheitsfachleute.
Was GMO als Entschädigung angekündigt hat
Am 24. Oktober versprach GMO 5.000 Yen für jeden berechtigten aktuellen Nutzer. Außerdem sollen realisierte Verluste und Gebühren aus nicht autorisierten Geschäften ersetzt werden, soweit GMO nach Prüfung einen ursächlichen Zusammenhang mit diesem Vorfall anerkennt. Erstattungen von Handelsplattformen werden angerechnet. Die veröffentlichten Regeln schließen Verluste durch Marktbewegungen, entgangene Gewinne und mittelbare Schäden aus.[1]
Für Kunden, deren Daten nach Feststellung von GMO tatsächlich veröffentlicht wurden, wurden zusätzliche Zahlungen angekündigt: 10.000 Yen für grundlegende personenbezogene Daten, 15.000 Yen für Finanz- oder Zugangsdaten und 25.000 Yen für sensible Informationen, unter anderem. Diese Beträge sind von der allgemeinen Zahlung und dem Ersatz für unautorisierte Geschäfte getrennt.[4]
Eine Entschädigung anzukündigen ist etwas anderes, als deren Auszahlung nachzuweisen. GMO wollte das Antragsverfahren und die Zahlungstermine bis zum 6. November mitteilen.[1] Zum Stand vom 30. Oktober lassen sich aus den zitierten Mitteilungen weder die tatsächlich ausgezahlte Gesamtsumme noch die Zahl bewilligter Anträge ablesen.
Die gesamte Hinweisprämie direkt mit einer Zahlung pro Kunde zu vergleichen, wäre ein Vergleich verschiedener Größen. Dennoch brauchen Betroffene klare Kriterien und einen konkreten Zahlungszeitpunkt dringender als die nächste Schlagzeile zur Tätersuche.
Welche Zahlen wirklich überzeugen würden
Wie schnell wurde der Angriff eingedämmt? Wie viele Entschädigungsanträge wurden anerkannt oder abgelehnt und aus welchem Grund? Welche Beträge sind geflossen, welche Schwachstellen wurden geschlossen, und wer hat die Maßnahmen überprüft? Strafverfolgung und Verantwortung gegenüber Kunden lassen sich gleichzeitig vorantreiben.
Die Größe eines Sicherheitsteams macht sich gut auf einer Präsentationsfolie. Auf dem Kontoauszug einer betroffenen Person zählt vor allem die eingegangene Entschädigung.
Sources / 参照資料（2026-10-30 JST確認）
Editorial distinction: The article criticizes accountability and calls for verifiable payouts. It does not claim that a payout has already occurred, that a suspect has been arrested, that the attacker is poor, or that all categories of harm are covered by GMO's announced policy.
Quellen (4)
- GMO Internet / お名前.com, 2026-10-24, 第4報：侵入確認・時系列・一律5,000円・実現損失と手数料の補償条件・11月6日案内予定。 onamae.com
- GMO Internet / お名前.com, 2026-10-29, 第15報：ホワイトハッカーチームの有力情報と警察への提出方針、情報提供の募集。 onamae.com
- 関西テレビ、2026-10-29：専門家による攻撃者像の推測（素人の可能性）。 ktv.jp
- GMO Internet, 2026-10-27, 第12報：情報公開に応じた特別お見舞金と、最大100万米ドルの懸賞金。 internet.gmo
