
OANDA Japan 于 10 月 26 日证实,第三方利用可能从外部服务泄露的登录凭证,访问并未经授权地对部分客户账户进行了交易。
该经纪商表示,已限制可能受影响账户的交易以防止进一步损失,并正在逐一联系这些客户。
此次更新是在BrokersView此前报道OANDA日本提款延迟之后发布的。10月22日,该券商暂时停止处理提款申请,进行安全检查以防止未经授权的提款。当天上午11点前收到的提款申请安排在10月23日处理。
此次事件涉及Onamae.com Desktop Cloud,这是一款由GMO Internet Group提供的外部虚拟专用服务器服务。交易者使用该服务全天候运行MT4、MT5和自动交易程序。OANDA Japan最初的通知警告称,存储在该环境中的客户账户ID和密码可能已经泄露。
OANDA Japan在最新公告中表示,目前尚未发现任何未经授权访问其核心系统或导致信息泄露的证据。该公司将账户入侵归因于存储在外部VPS服务器上的凭证被滥用。
OANDA Japan敦促客户更改账户和MT4/MT5密码,启用双因素身份验证,并查看交易历史记录。如发现可疑活动,客户应立即联系客服。
最新通知还建议为客户门户设置密码。但通知并未透露受影响的账户数量或未经授权的交易金额。
关注BrokersView,获取经纪商风险更新、安全警报和投资者保护新闻。