GMO創辦人承認先前曾發出安全警告，先前FX VPS遭到入侵

GMO Internet Group 創辦人熊谷正敏於 11 月 2 日承認，該集團內部的安全專家在網路攻擊導致客戶資訊外洩並造成外匯交易帳戶損失之前，就已經發現了 Onamae.com Desktop Cloud 存在的問題。

熊谷在記者會上向受影響的用戶道歉，並表示Ierae公司GMO網路安全公司的研究成果並未在服務營運中應用。他也承認系統安全有缺陷。

內部警告先於違規事件發生。

據 Finance Magnates 引述日本媒體報道，該安全子公司於 2024 年 4 月發現了一個漏洞。同年 4 月和 5 月進行的四輪緊急維修未能解決根本問題。

熊谷表示，根據集團內部的報告規則，這份報告尚未上報管理階層。報告稱，集團正在審查安全資訊的共享方式。

Onamae.com Desktop Cloud 提供遠端伺服器環境，用於維持交易平台和自動化策略的運作。這次事件影響了多家日本外匯經紀商的客戶。

OANDA Japan 和 Dukascopy Japan 先前均已證實，其服務使用者帳戶中存在未經授權的交易。兩家公司均表示，其通知並未證實自身交易系統遭到入侵。

四名高階主管面臨暫時性減薪

Finance Magnates 報道稱，四位高階主管將從 12 月開始減薪三個月。

熊谷的月薪將減少30%，GMO Internet總裁伊藤正將減薪25%。高階主管山下博文和兒玉公弘也將分別減薪20%。

據報道，該公司表示，在進一步核實違規事件發生的原因後，將重新考慮管理層的責任。

客戶支援與詐欺風險

GMO Internet 在10 月 30 日發布的客戶通知中表示，已開始直接聯繫用戶，告知善意付款程序和替代服務，包括六個月的免費使用。

該公司始終拒絕滿足攻擊者的要求。同時，該公司也警告客戶提防網路釣魚和主動提供的損失賠償，並強調不會要求密碼或驗證碼。

投資者警告：使用受影響服務的客戶應遵循經紀商的安全指示，透過安全設備更改交易密碼，啟用雙重認證，並檢查帳戶活動。如有任何不明交易，請立即透過官方支援管道報告。切勿洩漏驗證碼，也不要向任何承諾追回損失資金的人支付任何費用。

有關經紀商安全更新、投資者保護資訊以及有關可疑帳戶活動的問題，請關注BrokersView 問答。

相關閱讀

• GMO懸賞100萬美元，日本外匯經紀商收緊登入限制
• Dukascopy Japan 證實 Onamae 雲端事件後發生未經授權的外匯交易
• OANDA日本證實VPS伺服器遭入侵後發生未經授權的交易，並限制帳戶使用。