Pendiri GMO Mengakui Peringatan Keamanan Sebelumnya Setelah Pelanggaran VPS FX

Pendiri GMO Internet Group, Masatoshi Kumagai, mengakui pada tanggal 2 November bahwa spesialis keamanan di dalam grup tersebut telah mengidentifikasi masalah di Onamae.com Desktop Cloud sebelum serangan siber yang mengungkap informasi pelanggan dan menyebabkan kerugian pada akun perdagangan FX.

Dalam konferensi pers, Kumagai meminta maaf kepada pelanggan yang terdampak dan mengatakan bahwa temuan dari GMO Cyber ​​Security by Ierae belum diterapkan dalam pengoperasian layanan tersebut. Ia juga mengakui kekurangan dalam keamanan sistem.

Peringatan Internal Mendahului Pelanggaran

Menurut Finance Magnates, mengutip laporan dari Jepang, anak perusahaan keamanan tersebut mendeteksi kerentanan pada April 2024. Empat putaran pemeliharaan darurat pada April dan Mei tahun itu gagal menyelesaikan masalah mendasar tersebut.

Kumagai mengatakan laporan tersebut belum sampai ke manajemen sesuai dengan aturan pelaporan internal grup. Grup tersebut sedang meninjau bagaimana informasi keamanan dibagikan, demikian laporan tersebut.

Onamae.com Desktop Cloud menyediakan lingkungan server jarak jauh yang digunakan untuk menjaga agar platform perdagangan dan strategi otomatis tetap berjalan. Insiden ini memengaruhi pelanggan dari beberapa broker FX Jepang.

OANDA Japan dan Dukascopy Japan sebelumnya telah mengkonfirmasi adanya transaksi tidak sah di akun milik pengguna layanan tersebut. Keduanya menyatakan bahwa pemberitahuan mereka tidak membuktikan adanya pelanggaran terhadap sistem perdagangan mereka sendiri.

Empat Eksekutif Menghadapi Pemotongan Gaji Sementara

Finance Magnates melaporkan bahwa empat eksekutif akan menerima pengurangan kompensasi selama tiga bulan, dimulai pada bulan Desember.

Gaji bulanan Kumagai akan turun 30%, sementara Presiden GMO Internet, Tadashi Ito, akan mengalami pengurangan sebesar 25%. Para pejabat senior, Hirofumi Yamashita dan Kimihiro Kodama, masing-masing akan mengalami pemotongan sebesar 20%.

Menurut laporan tersebut, perusahaan mengatakan bahwa pertanggungjawaban manajemen akan dipertimbangkan kembali setelah verifikasi lebih lanjut tentang bagaimana pelanggaran itu terjadi.

Dukungan Pelanggan dan Risiko Penipuan

Dalam pemberitahuan kepada pelanggan tertanggal 30 Oktober , GMO Internet menyatakan telah mulai menghubungi pelanggan secara langsung mengenai prosedur pembayaran kompensasi dan layanan alternatif, termasuk penggunaan gratis selama enam bulan.

Perusahaan tersebut tetap menolak untuk memenuhi tuntutan para penyerang. Mereka juga memperingatkan pelanggan tentang phishing dan tawaran yang tidak diminta untuk memulihkan kerugian mereka, menekankan bahwa mereka tidak akan meminta kata sandi atau kode otentikasi.

Peringatan Investor: Pelanggan yang menggunakan layanan yang terpengaruh harus mengikuti instruksi keamanan broker mereka, mengubah kata sandi perdagangan dari perangkat yang aman, mengaktifkan otentikasi dua faktor yang tersedia, dan meninjau aktivitas akun. Laporkan transaksi yang tidak dikenal segera melalui saluran dukungan resmi. Jangan mengungkapkan kode otentikasi atau membayar siapa pun yang menjanjikan untuk memulihkan dana yang hilang.

Untuk pembaruan keamanan broker, informasi perlindungan investor, dan pertanyaan tentang aktivitas akun yang mencurigakan, ikuti Tanya Jawab BrokersView .

Bacaan Terkait

• GMO Luncurkan Hadiah $1 Juta karena Broker FX Jepang Memperketat Akses Masuk
• Dukascopy Japan Mengkonfirmasi Transaksi Valuta Asing Tanpa Izin Setelah Insiden Onamae Cloud
• OANDA Jepang Mengkonfirmasi Transaksi Tidak Sah Setelah Pelanggaran VPS, Membatasi Akun