GMO創設者、FX VPS侵害事件後、以前のセキュリティ警告を認める

GMOインターネットグループの創業者である熊谷正敏氏は11月2日、顧客情報が流出し、外国為替取引口座の損失につながったサイバー攻撃が発生する前に、グループ内のセキュリティ専門家がOnamae.comデスクトップクラウドに問題を発見していたことを認めた。

熊谷氏は記者会見で、影響を受けた顧客に謝罪するとともに、イエラエ社によるGMOサイバーセキュリティの調査結果がサービス運営に反映されていなかったことを認めた。また、システムのセキュリティ上の不備についても認めた。

内部警告は情報漏洩に先立って発せられていた

Finance Magnatesが日本の報道を引用して伝えたところによると、このセキュリティ子会社は2024年4月に脆弱性を指摘した。同年4月と5月に4回にわたって緊急メンテナンスが実施されたが、根本的な問題は解決されなかった。

熊谷氏は、グループの内部報告規定に基づき、この報告書は経営陣に届いていないと述べた。報告書によると、グループはセキュリティ情報の共有方法について見直しを行っているという。

Onamae.com Desktop Cloudは、取引プラットフォームや自動売買戦略を稼働させるためのリモートサーバー環境を提供している。今回のインシデントは、複数の日本のFXブローカーの顧客に影響を与えた。

OANDA JapanとDukascopy Japanは以前、サービス利用者の口座で不正取引があったことを認めた。両社とも、今回の通知は自社の取引システムへの違反を立証するものではないと述べている。

幹部4名が一時的な減給に直面

金融業界の大手企業Finance Magnatesは、4人の幹部が12月から3ヶ月間、報酬を減額すると報じた。

熊谷氏の月給は30％減額され、GMOインターネット社長の伊藤忠氏は25％減額される。上級役員の山下博文氏と児玉公弘氏はそれぞれ20％減額される。

報道によると、同社は情報漏洩がどのように発生したのかをさらに検証した後、経営陣の責任について再検討すると述べた。

顧客サポートと不正リスク

GMOインターネットは10月30日付の顧客向け通知で、契約者に対し、善意による支払い手続きと、6ヶ月間の無料利用を含む代替サービスについて直接連絡を開始したと発表した。

同社は攻撃者の要求に応じない姿勢を貫いている。また、顧客に対し、フィッシング詐欺や損失回復を謳う不審な勧誘に注意するよう警告し、パスワードや認証コードを要求することはないと強調している。

投資家への警告：影響を受けたサービスをご利用のお客様は、証券会社のセキュリティ指示に従い、安全なデバイスから取引パスワードを変更し、利用可能な二段階認証を有効にして、口座の取引履歴をご確認ください。不審な取引があった場合は、速やかに公式サポート窓口にご報告ください。認証コードを開示したり、損失資金の回収を約束する人物に金銭を支払ったりしないでください。

ブローカーのセキュリティに関する最新情報、投資家保護情報、および不審な口座活動に関する質問については、BrokersView Q&A を参照してください。

関連文献

• GMOが100万ドルの懸賞金キャンペーンを開始、日本のFXブローカーはログインセキュリティを強化
• Dukascopy Japan、Onamae Cloud事件後の不正FX取引を認める
• OANDAジャパン、VPS侵害後の不正取引を認め、アカウントを制限