Jaapani internetiteenuse osutaja GMO Internet hoiatas kliente, et Onamae.com Desktop Cloud teenus, mida soovitatakse valuutakaubanduse keskkonnana, on kompromiteeritud. Ründaja paigaldas osade klientide serverikeskkondadesse pahavara. Ettevõte tunnistas, et reageeris turvaparandustele aeglaselt.
Hiljem selgus, et süsteemides olid turvanõrkused, keskkonda pääseti volitamata ligi ja kliendiandmed viidi ettevõttest välja. Mõned kliendid teatasid tunnustamata tehingutest kauplemiskontodel; kolmandad isikud nägid tõenäoliselt kauplemisteenuste paroole. GMO palus kasutajatel paroolid kohe muuta teisel seadmel ning palus suurematel kauplemisteenustel kõik aktiivsed seansid lõpetada, jälgida volitamata tehinguid ja blokeerida päringud Onamae.com Desktop Cloudist. Mõned rakendused võivad seansse hoida ka pärast paroolivahetust.
Ründaja nõudis 50 miljonit dollarit, ähvardades muidu avaldada ettevõtte ja klientide andmeid. GMO keeldus, kuna maksmine ei tagaks andmete kustutamist ega väärkasutuse peatamist. Uurimine jätkub; rünnak võis tabada kuni 26 739 virtuaalse töölaua serverit ning kasutajate isiklikud seadmed võivad olla ohus. Ettevõte pakub igale kasutajale 5 000 jeeni (32 dollarit) hüvitist ja lubab katta rünnakust põhjustatud kauplemiskaod. Tegevjuht Masatoshi Kumagai nimetas hüvitist esialgseks siiruse märgiks.