일본 인터넷 거대 기업이 공격을 받았고, 해커가 비트코인을 요구하는 랜섬웨어 공격을 감행했다. 그러나 해당 기업의 책임자는 몸값 지불을 거부했다.

나다 뉴스(Nada News) 보도에 따르면, 10월 28일 일본 GMO 그룹 산하 클라우드 데스크톱 서비스가 해커의 무단 접근을 받아 최대 26,739대의 잠재적 서버에 영향을 미쳤다. 공격자는 랜섬노트에서 비트코인(BTC)과 이더리움(ETH)으로만 몸값을 지불하라고 명시했으며, GMO 그룹이 운영하는 암호화폐 거래소 GMO 코인(GMO Coin)을 통해 즉시 자금을 조달할 수 있다고 주장했다. 또한 감염된 사용자 계정에서 비정상 거래를 지속적으로 실행하거나 사용자 데이터를 공개하겠다고 위협했다. 초기 몸값은 5,000만 달러였으나 이후 100만 달러로 인하됐다. GMO 그룹 대표인 마사토시 쿠마가미(Masatoshi Kumagami)는 공개 성명을 통해 양보하지 않겠다고 밝히며, 어떤 금액도 지불하지 않았다고 확인했다. 또 GMO 코인 측은 고객 계정에서 비정상적인 조작 기록이 발견되지 않았음을 검증해 발표했다. 다만 해커는 이후 일부 데이터를 공개하고 매일 유출 내용을 업데이트하겠다고 선언했으나, 정보 공개에 사용된 웹사이트 도메인은 10월 28일 새벽에 폐쇄됐다.