Dukascopy Japan은 Onamae 클라우드 사태 이후 무단 외환 거래가 발생했음을 확인했습니다.

듀카스코피 재팬은 10월 28일 , 제3자 서비스에 대한 무단 접근으로 인해 오나마에닷컴 데스크톱 클라우드를 이용하는 고객의 외환 계좌에서 무단 거래가 발생했다고 확인했습니다 .

해당 중개업체는 GMO 인터넷 그룹과 협력하여 상황을 평가하고 추가 피해를 방지하기 위해 노력하고 있다고 밝혔습니다.

자사 거래 시스템에 대한 보안 침해 사례는 확인되지 않았습니다.

듀카스코피 재팬은 해당 공지 시점까지 자사 거래 시스템에 대한 제3자의 무단 접근이나 시스템 정보 유출을 확인하지 못했다고 밝혔습니다.

무단 로그인이 의심되는 데스크톱 클라우드 사용자 계정의 로그인 비밀번호를 변경했습니다.

OANDA Japan도 무단 거래를 보고했습니다.

BrokersView는 앞서 OANDA Japan이 무단 거래를 확인한 후 영향을 받았을 가능성이 있는 계정을 제한했다고 보도했습니다 .

오안다 재팬은 10월 27일 공지에서 데스크톱 클라우드 서비스를 통해 유출되었을 가능성이 있는 계정 정보를 이용해 일부 계정에 접속한 사례가 있다고 밝혔습니다. 다만, 자사 거래 시스템이나 내부 네트워크에서 고객 정보 유출이 발생했다는 사실은 확인되지 않았다고 덧붙였습니다.

데스크톱 클라우드 사용자를 위한 보안 조치

중개업자는 해당 서비스를 이용했던 고객들에게 다음과 같이 요청했습니다.

• 사용자 기기에서 전체 바이러스 검사를 실행하도록 하십시오.
• 중요 데이터를 백업하세요.
• 예방 차원에서 각 기기에서 다시 로그아웃하십시오. 로그인 비밀번호를 변경하면 Dukascopy Japan 시스템에서 기존 세션이 종료되지만, 브로커는 별도의 보안 기기에서 이 추가 단계를 수행하도록 요청했습니다.
• 연결된 앱, 이메일 전달 설정 및 브라우저 확장 프로그램을 확인하세요. 스마트폰이나 다른 PC와 같은 별도의 안전한 기기를 사용하여 익숙하지 않은 항목은 필요에 따라 비활성화하거나 제거하세요.

듀카스코피 재팬은 또한 이메일이나 전화로 거래 계좌 비밀번호나 인증 코드를 요구하지 않을 것이라고 경고했으며, 손실된 자금을 되찾아 줄 수 있다고 주장하는 사람에게 돈을 지불하지 말 것을 고객들에게 당부했습니다.

GMO는 공격자들의 요구를 수용하기를 계속 거부하고 있습니다.

GMO는 공격자들의 요구에 응하지 않을 것이라고 밝혔는데, 그 이유는 그렇게 하더라도 획득한 정보의 삭제나 오용 방지를 보장할 수 없기 때문이라고 설명했습니다.

GMO 인터넷은 10월 28일 별도의 공지에서 고객 정보와 관련된 것으로 추정되는 도메인 호스팅 사이트가 일본 시간으로 오전 4시경에 폐쇄되었다고 밝혔습니다. 또한, 대체 사이트에 대한 모니터링 및 대응은 계속될 것이라고 덧붙였습니다.

증권사 보안 또는 의심스러운 계정 활동에 대한 질문은 BrokersView Q&A를 참조하세요 .