GMO 遭黑客勒索 拒絕付款並要求日本政府首次動用主動網絡防禦
日本 GMO 互聯網集團 10 月 24 日在交易所公告中披露，入侵旗下外匯交易伺服器服務的黑客向公司勒索金錢，並威脅繼續利用客戶在 70 多間證券及外匯公司的帳戶落單、外洩客戶及公司資料，以及發動勒索軟件攻擊。GMO 表示不會付款，並已緊急要求日本政府動用 10 月 1 日生效的「主動網絡防禦」權力，追蹤、封鎖及癱瘓攻擊者的基礎設施。據《日本經濟新聞》報道，GMO 形容這是對政府機關的「發動第 1 號」緊急要求。
被入侵的是租給外匯交易員的雲端伺服器
據 The Next Web 報道，出事的是「お名前.com デスクトップクラウド」（Onamae.com Desktop Cloud），向交易員出租 Windows 伺服器，讓他們全天候運行 MT4、MT5 等自動外匯交易軟件。GMO 早前的事故報告指，最多 26,739 部伺服器可能受影響。入侵者在部分客戶的伺服器植入惡意程式，儲存在伺服器上的交易帳戶登入資料可能已外洩，客戶由 10 月 21 日起陸續報告出現並非自己落的交易。
日期 | 事件 |
|---|---|
10 月 21 日 | 客戶開始報告帳戶出現未經授權交易 |
10 月 22 日 | OANDA Japan 通知客戶登入資料或已外洩，暫緩處理提款；日本金融廳要求外匯公司加強監察可疑交易 |
10 月 24 日 | GMO 披露遭勒索，拒絕付款，要求政府動用主動網絡防禦 |
經紀商暫停提款 金融廳要求加強監察
據 Finance Magnates 報道，OANDA Japan 10 月 22 日扣起當日的提款申請，以防有人未經授權提款，並表示客戶資產按日本法例分開保管。據《日本經濟新聞》報道，日本金融廳 10 月 22 日透過金融期貨交易業協會通知各外匯公司，要求提醒客戶更改密碼，並徹底監察可疑交易，原因是多間外匯公司已報告出現不正常交易。
每名客戶獲發 5,000 日圓 服務不再重開
GMO 表示不付款的原因是付款不保證被盜資料會被刪除，也不能阻止資料被濫用，又提醒攻擊者公開的內容可能部分屬虛假。公司已要求警方展開刑事調查，並要求主要交易所及經紀商封鎖來自該服務的連線。
GMO 會向服務的每名現有客戶發放 5,000 日圓（約 32 美元）慰問金，不論有否虧損；因未經授權交易而實際錄得的損失，扣除經紀商退款後亦會賠償。該服務不會重開，客戶可免費轉用另一雲端服務六個月，GMO 會在 11 月 6 日前公布索償程序，目前仍未能估計事件對盈利的影響。據 The Next Web 引述 Impress Watch 報道，GMO 並非主動網絡防禦法指定的關鍵基礎設施營運商。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。