Người sáng lập GMO thừa nhận các cảnh báo bảo mật trước đó sau vụ xâm nhập VPS của FX.

Ngày 2 tháng 11, Masatoshi Kumagai, người sáng lập GMO Internet Group, thừa nhận rằng các chuyên gia bảo mật trong tập đoàn đã xác định được các vấn đề trong Onamae.com Desktop Cloud trước cuộc tấn công mạng làm lộ thông tin khách hàng và dẫn đến thiệt hại trong các tài khoản giao dịch ngoại hối.

Phát biểu tại một cuộc họp báo, ông Kumagai đã xin lỗi các khách hàng bị ảnh hưởng và cho biết những phát hiện từ báo cáo An ninh mạng GMO của Ierae đã không được áp dụng vào hoạt động của dịch vụ. Ông cũng thừa nhận những thiếu sót trong bảo mật của hệ thống.

Cảnh báo nội bộ đã được đưa ra trước khi vụ xâm phạm xảy ra.

Theo Finance Magnates, dẫn nguồn tin từ Nhật Bản, công ty con chuyên về bảo mật đã phát hiện ra lỗ hổng vào tháng 4 năm 2024. Bốn đợt bảo trì khẩn cấp vào tháng 4 và tháng 5 năm đó vẫn không giải quyết được vấn đề.

Ông Kumagai cho biết báo cáo này chưa được trình lên ban quản lý theo quy định báo cáo nội bộ của tập đoàn. Báo cáo cho biết tập đoàn đang xem xét lại cách thức chia sẻ thông tin an ninh.

Onamae.com Desktop Cloud cung cấp môi trường máy chủ từ xa được sử dụng để duy trì hoạt động của các nền tảng giao dịch và chiến lược tự động. Sự cố này đã ảnh hưởng đến khách hàng của một số nhà môi giới ngoại hối Nhật Bản.

OANDA Nhật Bản và Dukascopy Nhật Bản trước đó đã xác nhận các giao dịch trái phép trong tài khoản thuộc về người dùng dịch vụ. Cả hai đều cho biết thông báo của họ không chứng minh được sự vi phạm hệ thống giao dịch của chính họ.

Bốn giám đốc điều hành đối mặt với việc giảm lương tạm thời.

Theo trang Finance Magnates, bốn giám đốc điều hành sẽ giảm lương trong ba tháng, bắt đầu từ tháng 12.

Lương tháng của Kumagai sẽ giảm 30%, trong khi Chủ tịch GMO Internet, Tadashi Ito, sẽ giảm 25%. Các cán bộ cấp cao Hirofumi Yamashita và Kimihiro Kodama mỗi người sẽ giảm 20%.

Theo báo cáo, công ty cho biết sẽ xem xét lại trách nhiệm của ban quản lý sau khi xác minh thêm về cách thức xảy ra vụ vi phạm.

Hỗ trợ khách hàng và rủi ro gian lận

Trong thông báo gửi khách hàng ngày 30 tháng 10 , GMO Internet cho biết họ đã bắt đầu liên hệ trực tiếp với các thuê bao về quy trình thanh toán thiện chí và dịch vụ thay thế, bao gồm sáu tháng sử dụng miễn phí.

Công ty vẫn giữ vững lập trường từ chối đáp ứng các yêu cầu của những kẻ tấn công. Họ cũng cảnh báo khách hàng về các chiêu trò lừa đảo và những lời đề nghị không được yêu cầu để khôi phục lại số tiền đã mất, nhấn mạnh rằng họ sẽ không yêu cầu mật khẩu hoặc mã xác thực.

Cảnh báo cho nhà đầu tư: Khách hàng đã sử dụng dịch vụ bị ảnh hưởng nên tuân theo hướng dẫn bảo mật của nhà môi giới, thay đổi mật khẩu giao dịch từ thiết bị an toàn, bật xác thực hai yếu tố và xem lại hoạt động tài khoản. Báo cáo ngay lập tức các giao dịch lạ thông qua các kênh hỗ trợ chính thức. Không tiết lộ mã xác thực hoặc trả tiền cho bất kỳ ai hứa hẹn sẽ khôi phục lại số tiền đã mất.

Để cập nhật thông tin về bảo mật môi giới, thông tin bảo vệ nhà đầu tư và giải đáp thắc mắc về hoạt động tài khoản đáng ngờ, hãy theo dõi BrokersView Q&A .

Bài đọc liên quan

• GMO treo thưởng 1 triệu đô la khi các nhà môi giới ngoại hối Nhật Bản siết chặt quy định đăng nhập.
• Dukascopy Nhật Bản xác nhận các giao dịch ngoại hối trái phép sau sự cố đám mây Onamae.
• OANDA Nhật Bản xác nhận các giao dịch trái phép sau sự cố xâm nhập VPS, hạn chế quyền truy cập của tài khoản.