
OANDA Japan 於 10 月 26 日證實,第三方利用可能從外部服務洩露的登入憑證,存取並未經授權地對部分客戶帳戶進行了交易。
該經紀商表示,已限制可能受影響帳戶的交易以防止進一步損失,並正在逐一聯繫這些客戶。
此次更新是在BrokersView先前報道OANDA日本提款延遲之後發布的。 10月22日,該券商暫時停止處理提款申請,進行安全檢查以防止未經授權的提款。當天上午11點前收到的提款申請安排在10月23日處理。
此事件涉及Onamae.com Desktop Cloud,這是一款由GMO Internet Group提供的外部虛擬專用伺服器服務。交易者使用該服務全天候執行MT4、MT5和自動交易程序。 OANDA Japan最初的通知警告稱,儲存在該環境中的客戶帳戶ID和密碼可能已經洩露。
OANDA Japan在最新公告中表示,目前尚未發現任何未經授權存取其核心系統或導致資訊外洩的證據。該公司將帳戶入侵歸因於儲存在外部VPS伺服器上的憑證被濫用。
OANDA Japan敦促客戶更改帳戶和MT4/MT5密碼,啟用雙重認證,並查看交易歷史記錄。如發現可疑活動,客戶應立即聯絡客服。
最新通知也建議為客戶入口網站設定密碼。但通知並未透露受影響的帳戶數量或未經授權的交易金額。
請關注BrokersView,獲取經紀商風險更新、安全警報和投資者保護新聞。