
Ngày 26 tháng 10, OANDA Nhật Bản xác nhận rằng các bên thứ ba đã truy cập và thực hiện các giao dịch trái phép trên một số tài khoản khách hàng bằng cách sử dụng thông tin đăng nhập có thể đã bị rò rỉ từ một dịch vụ bên ngoài.
Công ty môi giới cho biết họ đã hạn chế giao dịch trên các tài khoản có khả năng bị ảnh hưởng để ngăn chặn thiệt hại thêm và đang liên hệ với từng khách hàng riêng lẻ.
Thông báo này được đưa ra sau báo cáo trước đó của BrokersView về việc OANDA Nhật Bản trì hoãn rút tiền . Vào ngày 22 tháng 10, sàn giao dịch này đã tạm thời giữ lại các yêu cầu rút tiền để kiểm tra an ninh nhằm ngăn chặn các giao dịch rút tiền trái phép. Họ đã lên lịch xử lý các yêu cầu nhận được trước 11 giờ sáng cùng ngày vào ngày 23 tháng 10.
Sự cố liên quan đến Onamae.com Desktop Cloud, một dịch vụ máy chủ ảo riêng (VPS) bên ngoài do GMO Internet Group cung cấp. Các nhà giao dịch sử dụng dịch vụ này để chạy MT4, MT5 và các chương trình giao dịch tự động suốt ngày đêm. Thông báo ban đầu của OANDA Nhật Bản cảnh báo rằng ID tài khoản và mật khẩu của khách hàng được lưu trữ trong môi trường đó có thể đã bị lộ.
Trong thông báo mới nhất, OANDA Nhật Bản cho biết, tính đến thời điểm đó, họ chưa tìm thấy bằng chứng nào về việc truy cập trái phép hoặc rò rỉ thông tin từ các hệ thống cốt lõi của mình. Công ty cho rằng các vụ xâm nhập tài khoản là do lạm dụng thông tin đăng nhập được lưu trữ trên các máy chủ VPS bên ngoài.
OANDA Nhật Bản khuyến cáo khách hàng nên thay đổi mật khẩu tài khoản và MT4/MT5, bật xác thực hai yếu tố và xem lại lịch sử giao dịch. Khách hàng nào phát hiện hoạt động đáng ngờ nên liên hệ ngay với bộ phận hỗ trợ.
Thông báo mới nhất cũng khuyến nghị thiết lập mật khẩu cho cổng thông tin khách hàng. Thông báo không tiết lộ số lượng tài khoản bị ảnh hưởng hoặc giá trị của các giao dịch trái phép.
Hãy theo dõi BrokersView để cập nhật thông tin về rủi ro môi giới, cảnh báo an ninh và tin tức bảo vệ nhà đầu tư.