Pe 27 octombrie, GMO Internet Group și GMO Internet au avertizat utilizatorii serviciului VPS „Onamae.com Desktop Cloud”, folosit pentru tranzacții valutare automate, după un acces neautorizat. O persoană considerată atacator ar fi amenințat că va publica informațiile utilizatorilor și va lansa un atac ransomware la prânz. Atacatorul ar fi cerut un milion de dolari până la acel termen și ar fi anunțat că va publica zilnic informații despre victime. Înainte de prânz, companiile le-au recomandat utilizatorilor să-și salveze datele, să se deconecteze de la internet și să-și închidă calculatoarele. Pe un site atribuit atacatorilor ar fi fost publicată informația personală a unei persoane. GMO a anunțat că a confirmat la ora 12:30 publicarea unor materiale care păreau să conțină informații despre clienți. Compania a spus că ia în considerare plăți suplimentare către utilizatorii care confirmă că informațiile lor sunt incluse în materialele publicate. GMO le-a cerut utilizatorilor să nu acceseze și să nu răspândească informațiile, iar pentru distribuirea rău intenționată a anunțat că pregătește măsuri legale.