Dukascopy Japan、Onamae Cloud事件後に不正な外国為替取引を認める

デュカスコピージャパンは10月28日、第三者サービスへの不正アクセスにより、Onamae.comデスクトップクラウドを利用していた顧客のFX口座で不正取引が発生したことを確認した。

証券会社は、状況を評価し、さらなる被害を防ぐため、GMOインターネットグループと協力していると述べた。

自社の取引システムへの不正アクセスは確認されていない

デュカスコピージャパンは、通知時点では、第三者による自社の取引システムへの不正アクセスや、システムからの情報漏洩は確認されていないと述べた。

不正ログインの疑いのあるデスクトップクラウドユーザーのアカウントのログインパスワードを変更した。

OANDAジャパンも不正取引を報告

BrokersViewは以前、OANDA Japanが不正取引を確認した後、影響を受ける可能性のある口座を制限したと報じた。

OANDA Japanは10月27日の通知で、一部の口座が、同じデスクトップクラウドサービスを通じて漏洩した可能性のある認証情報を使用して不正アクセスされたことを明らかにした。同社は、自社の取引システムや内部ネットワークからの顧客情報漏洩は確認していないとしている。

デスクトップクラウドユーザー向けのセキュリティ対策

ブローカーは、サービスを利用した顧客に以下のことを依頼した。

• 自分のデバイスで完全なウイルススキャンを実行する。
• 重要なデータをバックアップしてください。
• 念のため、各デバイスから再度ログアウトしてください。ログインパスワードを変更すると、Dukascopy Japanのシステム上の既存のセッションは終了しますが、ブローカーは別の安全なデバイスからこの追加手順を実行するよう要求しました。
• リンクされているアプリ、メール転送設定、ブラウザ拡張機能を確認してください。スマートフォンや別のPCなど、安全な別のデバイスを使用して、見慣れない項目を必要に応じて無効化または削除してください。

Dukascopy Japanはまた、電子メールや電話で取引口座のパスワードや認証コードを要求することはないと警告し、顧客に対し、失った資金を取り戻せると主張する人物には決して支払わないよう促した。

GMO社は攻撃者の要求に応じることを拒否し続ける

GMOは、攻撃者の要求に応じることは、取得した情報の削除や悪用を防ぐことを保証できないため、要求には応じないと述べた。

10月28日の別の発表で、GMOインターネットは、顧客情報とされるドメインを日本時間午前4時頃に削除したと述べた。また、代替サイトへの監視と対応は継続するとした。

ブローカーのセキュリティや不審な口座活動に関するご質問は、BrokersViewのQ&Aをご覧ください。