Après l'intrusion dans Onamae.com Desktop Cloud, une prime totale pouvant atteindre un million de dollars fait la une. Pour les victimes, la question essentielle reste le montant et la date des indemnisations.
« Nous avons trouvé un indice important pour identifier l'attaquant ! »
Tant mieux. L'enquête et la coopération avec la police peuvent limiter les dommages. Mais une personne qui découvre des opérations qu'elle n'a jamais autorisées sur son compte pose une question beaucoup plus terre à terre : « Et mon argent ? »
Une chasse au pirate peut tenir en haleine. Un solde bancaire, lui, n'attend pas le dernier épisode.
Les faits derrière l'annonce
Selon GMO Internet, une demande d'un client a déclenché des investigations le 19 octobre 2026. Un programme malveillant a été découvert le 20 et l'arrêt progressif des serveurs Desktop Cloud concernés a commencé le 21. L'entreprise a reconnu un problème de sécurité, des accès non autorisés et une extraction de données. Certains utilisateurs ont signalé des opérations financières effectuées à leur insu.[1]
Le 29 octobre, GMO a annoncé que son équipe de spécialistes de la sécurité possédait des informations susceptibles d'aider à identifier l'auteur et comptait les transmettre à la police. Une récompense pour les renseignements utiles a également été créée, avec un plafond global d'un million de dollars américains.[2] Une piste prometteuse ne constitue ni une identité confirmée ni une arrestation.
L'attaquant était-il vraiment un amateur ?
Un expert cité dans la presse japonaise a estimé qu'il pouvait s'agir d'une personne peu expérimentée.[3] C'est une analyse, pas une identité établie. Le portrait d'un « amateur fauché » qui circule en ligne ne prouve pas davantage la situation financière de quiconque.
Le contraste reste saisissant : une entreprise peut mettre en avant la puissance de son équipe de cybersécurité tout en annonçant que des données clients ont été emportées. Imaginez la publicité d'un coffre-fort inviolable suivie d'un message : « Au fait, le coffre a été ouvert. »
Retrouver des traces après une attaque et empêcher une intrusion relèvent de compétences différentes. Voilà pourquoi il faut juger les points d'entrée, le délai de détection et l'efficacité des mesures de protection, plutôt que compter les experts.
Qu'a réellement promis GMO ?
Le 24 octobre, GMO a annoncé 5 000 yens pour chaque utilisateur actuel éligible et l'indemnisation des pertes effectivement réalisées, ainsi que des frais, liés aux opérations non autorisées que l'entreprise attribue à cette attaque après examen. Les sommes déjà remboursées par les plateformes de négociation sont déduites. La politique exclut les pertes dues aux variations du marché, les gains espérés et les dommages indirects.[1]
Pour les utilisateurs dont les informations ont été publiées selon les vérifications de GMO, des versements supplémentaires sont prévus par catégorie : 10 000 yens pour les données personnelles de base, 15 000 pour les données financières ou d'authentification, 25 000 pour les données sensibles, notamment. Ils s'ajoutent aux dispositifs précédents.[4]
Annoncer une indemnisation n'est pas la même chose que démontrer qu'elle a été versée. GMO a indiqué que les modalités de demande et le calendrier seraient communiqués au plus tard le 6 novembre.[1] Au 30 octobre, les avis cités ne permettent pas d'établir les sommes réellement payées ni le nombre de demandes acceptées.
Il serait trompeur de comparer directement la prime globale à une somme versée par personne. Cela ne retire rien à l'urgence, pour chaque victime, d'obtenir des critères clairs et une date de paiement.
Le vrai tableau de bord
Combien de temps a-t-il fallu pour contenir l'attaque ? Combien de dossiers ont été acceptés ou refusés, et pourquoi ? Combien a été payé ? Quelles failles ont été corrigées et comment cela a-t-il été vérifié ? La poursuite du responsable et le devoir envers les clients peuvent avancer ensemble.
Le nombre de spécialistes remplit bien une diapositive. Sur le relevé bancaire d'une victime, c'est le virement d'indemnisation qui compte.
Références (4)
- GMO Internet / お名前.com, 2026-10-24, 第4報：侵入確認・時系列・一律5,000円・実現損失と手数料の補償条件・11月6日案内予定。 onamae.com
- GMO Internet / お名前.com, 2026-10-29, 第15報：ホワイトハッカーチームの有力情報と警察への提出方針、情報提供の募集。 onamae.com
- 関西テレビ、2026-10-29：専門家による攻撃者像の推測（素人の可能性）。 ktv.jp
- GMO Internet, 2026-10-27, 第12報：情報公開に応じた特別お見舞金と、最大100万米ドルの懸賞金。 internet.gmo
