Kasus pembobolan Onamae.com Desktop Cloud memunculkan hadiah informasi hingga US$1 juta. Namun, bagi pelanggan yang terdampak, kepastian pengembalian kerugian jauh lebih penting.
“Kami menemukan petunjuk penting untuk mengidentifikasi penyerang!”
Itu perkembangan baik. Penyelidikan polisi dan pencegahan kerugian lanjutan memang perlu. Namun, pelanggan yang mendapati transaksi asing di rekeningnya mungkin hanya ingin bertanya: “Uang saya bagaimana?”
Mengejar peretas bisa menjadi cerita menegangkan. Saldo rekening tidak bisa menunggu akhir musim.
Apa yang sebenarnya terjadi?
Menurut pengumuman GMO Internet, perusahaan memulai penyelidikan pada 19 Oktober 2026 setelah menerima pertanyaan pelanggan. Program tidak sah ditemukan pada 20 Oktober, lalu server Desktop Cloud yang terdampak mulai dimatikan pada 21 Oktober. GMO mengakui adanya kelemahan keamanan, akses tanpa izin, serta data yang dibawa keluar. Sejumlah pengguna melaporkan transaksi keuangan yang tidak mereka lakukan.[1]
Pada 29 Oktober, GMO menyatakan tim keamanan internal memperoleh informasi yang diduga dapat membantu mengidentifikasi pelaku dan akan menyerahkannya kepada polisi. Perusahaan juga menawarkan hadiah bagi pemberi informasi dengan batas total US$1 juta.[2] Petunjuk yang menjanjikan belum berarti identitas pelaku sudah dipastikan atau penangkapan telah dilakukan.
Benarkah pelakunya amatir?
Seorang pakar keamanan dalam pemberitaan Jepang menilai pelaku mungkin kurang berpengalaman.[3] Itu penilaian ahli, bukan fakta yang telah dipastikan tentang seseorang. Julukan di media sosial seperti “amatir miskin” juga tidak membuktikan kondisi keuangannya.
Ironinya tetap terasa: sebuah perusahaan dapat membanggakan kekuatan tim keamanan, lalu harus menjelaskan bahwa data pelanggan berhasil diambil. Rasanya seperti melihat iklan brankas terkuat, disusul pengumuman bahwa brankasnya dibobol.
Investigasi setelah serangan berbeda dari pencegahan sebelum serangan. Karena itu, masyarakat lebih membutuhkan penjelasan tentang pintu masuk serangan, kecepatan deteksi, dan cara perusahaan membatasi kerugian daripada sekadar jumlah ahli.
Apa yang sudah dijanjikan GMO?
Pada 24 Oktober, GMO mengumumkan pembayaran simpati 5.000 yen bagi setiap pengguna aktif yang memenuhi syarat. Perusahaan juga berjanji mengganti kerugian yang telah terealisasi dan biaya transaksi tanpa izin apabila hasil pemeriksaannya menyatakan kerugian itu disebabkan insiden ini. Pengembalian dana dari platform perdagangan akan diperhitungkan. Kerugian akibat perubahan harga pasar, keuntungan yang diharapkan, dan kerugian tidak langsung dikecualikan dari kebijakan tersebut.[1]
Untuk pengguna yang informasinya terbukti dipublikasikan penyerang, GMO mengumumkan pembayaran tambahan berdasarkan jenis data: 10.000 yen untuk informasi dasar, 15.000 yen untuk data keuangan atau autentikasi, dan 25.000 yen untuk data sensitif, antara lain. Pembayaran ini terpisah dari pembayaran umum dan penggantian kerugian transaksi.[4]
Mengumumkan skema ganti rugi berbeda dengan membuktikan dana sudah diterima. GMO berencana menjelaskan prosedur klaim dan jadwal pembayaran paling lambat 6 November.[1] Hingga 30 Oktober, pengumuman tersebut belum menunjukkan jumlah pembayaran yang telah selesai atau banyaknya klaim yang disetujui.
Hadiah informasi dengan batas total dan pembayaran per orang memang memiliki tujuan berbeda. Namun, pelanggan berhak menuntut kepastian penilaian klaim dan tanggal pembayaran.
Ukuran keberhasilan yang sebenarnya
Berapa cepat serangan dihentikan? Berapa klaim disetujui atau ditolak, berapa total yang dibayar, dan apa alasan penolakannya? Celah keamanan apa yang diperbaiki dan bagaimana perbaikannya diuji? Mengejar pelaku dan bertanggung jawab kepada pelanggan harus berjalan beriringan.
Jumlah pakar keamanan tampak hebat di presentasi. Di rekening pelanggan, bukti transfer ganti rugi jauh lebih berarti.
- GMO Internet / お名前.com, 2026-10-24, 第4報：侵入確認・時系列・一律5,000円・実現損失と手数料の補償条件・11月6日案内予定。 onamae.com
- GMO Internet / お名前.com, 2026-10-29, 第15報：ホワイトハッカーチームの有力情報と警察への提出方針、情報提供の募集。 onamae.com
- 関西テレビ、2026-10-29：専門家による攻撃者像の推測（素人の可能性）。 ktv.jp
- GMO Internet, 2026-10-27, 第12報：情報公開に応じた特別お見舞金と、最大100万米ドルの懸賞金。 internet.gmo
