
GMO Internet Group 创始人熊谷正敏于 11 月 2 日承认,该集团内部的安全专家在网络攻击导致客户信息泄露并造成外汇交易账户损失之前,就已经发现了 Onamae.com Desktop Cloud 存在的问题。
熊谷在新闻发布会上向受影响的用户道歉,并表示Ierae公司GMO网络安全公司的研究成果并未在服务运营中得到应用。他还承认系统安全存在缺陷。
据 Finance Magnates 援引日本媒体报道,该安全子公司于 2024 年 4 月发现了一个漏洞。同年 4 月和 5 月进行的四轮紧急维护未能解决根本问题。
熊谷表示,根据集团内部的报告规则,这份报告尚未上报管理层。报告称,集团正在审查安全信息的共享方式。
Onamae.com Desktop Cloud 提供远程服务器环境,用于维持交易平台和自动化策略的运行。此次事件影响了多家日本外汇经纪商的客户。
OANDA Japan 和 Dukascopy Japan 此前均已证实,其服务用户账户中存在未经授权的交易。两家公司均表示,其通知并未证实自身交易系统遭到入侵。
Finance Magnates 报道称,四位高管将从 12 月开始减薪三个月。
熊谷的月薪将减少30%,GMO Internet总裁伊藤正将减薪25%。高管山下博文和儿玉公弘也将分别减薪20%。
据报道,该公司表示,在进一步核实违规事件发生的原因后,将重新考虑管理层的责任。
GMO Internet 在10 月 30 日发布的客户通知中表示,已开始直接联系用户,告知善意付款程序和替代服务,包括六个月的免费使用。
该公司始终拒绝满足攻击者的要求。同时,该公司也警告客户提防网络钓鱼和主动提供的损失赔偿,并强调不会索要密码或验证码。
投资者警告:使用受影响服务的客户应遵循经纪商的安全指示,通过安全设备更改交易密码,启用双因素身份验证,并检查账户活动。如有任何不明交易,请立即通过官方支持渠道报告。切勿泄露验证码,也不要向任何承诺追回损失资金的人支付任何费用。
有关经纪商安全更新、投资者保护信息以及有关可疑账户活动的问题,请关注BrokersView 问答。