GMOが100万ドルの懸賞金キャンペーンを開始、日本のFXブローカーはログインセキュリティを強化

GMOインターネットグループは、Onamae.comデスクトップクラウド事件の犯人の逮捕または国際指名手配につながる情報に対し、総額100万米ドルを上限とするサイバー犯罪報奨金制度を開始した。

同プログラムは、前日の発表を受けて、10月28日正午（日本時間）に開始された。

報酬は資格要件を満たす情報によって異なります

GMOサイバー犯罪報奨金制度は、攻撃および関連犯罪に関与した犯人、インフラ、資金の流れに関する具体的かつ検証可能な情報を求めています。

100万米ドルの上限はプログラム全体に適用されます。この報酬は、資格のある情報提供者1名に支払われる場合もあれば、複数名に分配される場合もあります。情報提供を行ったからといって、必ずしも報酬が支払われるとは限りません。

GMOは、情報は合法的に入手されなければならないと述べている。この計画は、無許可での侵入、攻撃者との接触、盗まれたデータの購入を認めるものではない。同グループは、攻撃者の要求に応じることを拒否する姿勢を改めて表明している。

Dukascopy JapanおよびOANDA Japanにおけるアカウント関連のインシデント

この報奨金は、BrokersViewがDukascopy Japanの無許可FX取引とOANDA Japanの口座制限について報じた顧客口座関連の事案を受けてのものだ。

デュカスコピージャパンは10月28日付の通知で、デスクトップクラウドユーザーの口座で不正取引があったことを確認した。同社は、不正ログインが疑われる口座のパスワードを変更したと述べ、自社の取引システムへの侵入やシステムからの情報漏洩は確認されていないと報告した。

OANDAジャパンは、不正ログインおよび不正取引の原因は、外部サービスを通じて漏洩した可能性のある認証情報にあると説明した。10月27日付の通知では、自社の取引システムまたは内部ネットワークからの顧客情報漏洩は確認されていないとしている。

FXTF、10月31日からの認証要件を設定

FXTFは、10月31日の週次メンテナンス後、顧客ポータルとGX取引システムへの多要素認証を必須とすると発表した。また、別の通知では、同じメンテナンス期間からMT4/MT5へのログインにワンタイムパスワードが必須となることも告知されている。

これらは、既存の顧客セキュリティに関するガイダンスに加えて、予定されている要件です。OANDA Japanは、ユーザーに対し、パスワードの変更、MT4/MT5の二段階認証の有効化、および取引履歴の確認を推奨しています。

ブローカーのセキュリティや不審な口座活動に関するご質問は、BrokersViewのQ&Aをご覧ください。