ผู้ก่อตั้ง GMO ยอมรับว่ามีคำเตือนด้านความปลอดภัยก่อนหน้านี้ หลังจากการโจมตี VPS ในระบบ FX

เมื่อวันที่ 2 พฤศจิกายน มาซาโตชิ คุมากาอิ ผู้ก่อตั้ง GMO Internet Group ยอมรับว่าผู้เชี่ยวชาญด้านความปลอดภัยภายในกลุ่มได้ระบุปัญหาใน Onamae.com Desktop Cloud ก่อนที่จะเกิดการโจมตีทางไซเบอร์ที่เปิดเผยข้อมูลลูกค้าและนำไปสู่ความสูญเสียในบัญชีซื้อขายแลกเปลี่ยนเงินตราต่างประเทศ

ในการแถลงข่าว คุมากาอิได้กล่าวขอโทษลูกค้าที่ได้รับผลกระทบ และกล่าวว่าผลการตรวจสอบจาก GMO Cyber ​​Security โดย Ierae ยังไม่ได้ถูกนำไปใช้ในการให้บริการ นอกจากนี้เขายังยอมรับถึงข้อบกพร่องด้านความปลอดภัยของระบบด้วย

มีการแจ้งเตือนภายในก่อนเกิดการละเมิด

จากข้อมูลของ Finance Magnates ซึ่งอ้างอิงรายงานจากญี่ปุ่น บริษัทลูกด้านความปลอดภัยได้ตรวจพบช่องโหว่ในเดือนเมษายน 2024 การบำรุงรักษาฉุกเฉินสี่รอบในเดือนเมษายนและพฤษภาคมปีเดียวกันนั้นไม่สามารถแก้ไขปัญหาพื้นฐานได้

คุมากาอิกล่าวว่า รายงานดังกล่าวไม่ได้ส่งถึงผู้บริหารตามกฎการรายงานภายในของกลุ่ม รายงานระบุว่า กลุ่มกำลังทบทวนวิธีการแบ่งปันข้อมูลด้านความปลอดภัย

Onamae.com Desktop Cloud ให้บริการสภาพแวดล้อมเซิร์ฟเวอร์ระยะไกลที่ใช้ในการรักษาแพลตฟอร์มการซื้อขายและกลยุทธ์อัตโนมัติให้ทำงานได้ เหตุการณ์นี้ส่งผลกระทบต่อลูกค้าของโบรกเกอร์ FX ชาวญี่ปุ่นหลายราย

ก่อนหน้านี้ OANDA Japan และ Dukascopy Japan ได้ยืนยันการซื้อขายที่ไม่ได้รับอนุญาตในบัญชีของผู้ใช้บริการ โดยทั้งสองบริษัทระบุว่า การแจ้งเตือนของพวกเขานั้นไม่ได้แสดงให้เห็นถึงการละเมิดระบบการซื้อขายของตนเอง

ผู้บริหาร 4 คนเผชิญกับการลดเงินเดือนชั่วคราว

บริษัท Finance Magnates รายงานว่า ผู้บริหารระดับสูง 4 คน จะลดค่าตอบแทนลงเป็นเวลา 3 เดือน โดยเริ่มตั้งแต่เดือนธันวาคม

ค่าตอบแทนรายเดือนของคุมากาอิจะลดลง 30% ในขณะที่ทาดาชิ อิโตะ ประธานบริษัท GMO Internet จะลดลง 25% ส่วนฮิโรฟุมิ ยามาชิตะ และคิมิฮิโร โคดามะ ผู้บริหารระดับสูงจะลดลงคนละ 20%

รายงานระบุว่า บริษัทกล่าวว่าจะพิจารณาความรับผิดชอบของฝ่ายบริหารอีกครั้งหลังจากตรวจสอบเพิ่มเติมถึงสาเหตุที่การละเมิดเกิดขึ้น

การสนับสนุนลูกค้าและความเสี่ยงจากการฉ้อโกง

ในประกาศแจ้งลูกค้าเมื่อวันที่ 30 ตุลาคม GMO Internet ระบุว่าได้เริ่มติดต่อสมาชิกโดยตรงเกี่ยวกับขั้นตอนการชำระเงินตามข้อตกลงและบริการทางเลือกอื่น รวมถึงการใช้งานฟรีหกเดือน

บริษัทฯ ยืนยันที่จะไม่ทำตามข้อเรียกร้องของผู้โจมตี นอกจากนี้ยังได้เตือนลูกค้าเกี่ยวกับการหลอกลวงทางอีเมลและข้อเสนอที่ไม่พึงประสงค์เพื่อชดเชยความเสียหาย โดยเน้นย้ำว่าบริษัทฯ จะไม่ขอรหัสผ่านหรือรหัสยืนยันตัวตนจากลูกค้า

คำเตือนสำหรับนักลงทุน:ลูกค้าที่ใช้บริการที่ได้รับผลกระทบควรปฏิบัติตามคำแนะนำด้านความปลอดภัยของโบรกเกอร์ เปลี่ยนรหัสผ่านการซื้อขายจากอุปกรณ์ที่ปลอดภัย เปิดใช้งานการตรวจสอบสิทธิ์แบบสองขั้นตอน และตรวจสอบความเคลื่อนไหวในบัญชี รายงานการซื้อขายที่ไม่คุ้นเคยโดยทันทีผ่านช่องทางการสนับสนุนอย่างเป็นทางการ ห้ามเปิดเผยรหัสการตรวจสอบสิทธิ์หรือจ่ายเงินให้ใครก็ตามที่สัญญาว่าจะกู้คืนเงินที่สูญหาย

สำหรับข้อมูลอัปเดตด้านความปลอดภัยของโบรกเกอร์ ข้อมูลการคุ้มครองนักลงทุน และคำถามเกี่ยวกับกิจกรรมบัญชีที่น่าสงสัย โปรดติดตามBrokersView Q& A

บทความที่เกี่ยวข้อง

• GMO ตั้งรางวัลนำจับ 1 ล้านดอลลาร์สหรัฐฯ หลังโบรกเกอร์ FX ในญี่ปุ่นเข้มงวดการล็อกอิน
• Dukascopy Japan ยืนยันการซื้อขายแลกเปลี่ยนเงินตราต่างประเทศโดยไม่ได้รับอนุญาต หลังเหตุการณ์ Onamae Cloud
• OANDA ญี่ปุ่นยืนยันการซื้อขายที่ไม่ได้รับอนุญาตหลังจากการรั่วไหลของ VPS และได้จำกัดการเข้าถึงบัญชีแล้ว