GMO旗下FX服務遭黑客入侵,日本金融廳要求全行業加強交易監
日本金融廳針對GMO互聯網集團旗下外匯交易相關服務遭非法入侵事件,要求日本外匯保證金交易(FX)行業全面加強賬戶安全管理和異常交易監控。隨著部分用戶報告交易賬戶遭第三方擅自操作,監管部門已將防範措施擴大至其他FX交易商。
據《日本經濟新聞》週五(10月23日)報道,日本金融廳於週四通過日本金融期貨交易業協會向各FX交易商發出通知,要求加強客戶賬戶監測,並提醒用戶及時修改密碼、檢查是否存在未經本人授權的交易。
監管部門採取這一行動前,已收到多家FX交易商關於異常交易的報告。此次通知重點要求各機構加強客戶交易行爲監控,及時排查可疑操作,防止相關風險進一步擴大。
GMO旗下逾2.6萬臺服務器存在信息泄露風險
此次事件涉及GMO互聯網集團旗下GMO互聯網公司運營的Onamae.com Desktop Cloud服務。
該服務主要向外匯交易投資者提供雲端虛擬服務器,使用戶能夠通過證券公司或FX交易商開設的賬戶,持續運行外匯交易軟件和自動交易程序。
與直接提供外匯交易賬戶的經紀商不同,GMO此次遭入侵的是支持交易軟件運行的雲服務器基礎設施。由於用戶可能在服務器中保存賬戶登錄信息,相關係統遭非法訪問也帶來了交易賬戶被他人操作的風險。
根據GMO此前披露的信息,公司於本週二(10月20日)確認,部分客戶服務器被第三方植入惡意程序。公司隨後於本週三凌晨4時起暫停相關服務器服務,並啓動安全調查。
初步調查顯示,公司提供的26739臺服務器中,用戶儲存的信息可能遭第三方查看。不過,這一數字代表潛在受影響的服務器範圍,並不等於已經確認發生信息泄露或資金損失的賬戶數量。
GMO在本週三最初披露事件時曾表示,尚未確認公司持有的客戶個人信息泄露,或被查看的信息遭到實際濫用。公司同時稱,相關服務並不保存包括信用卡信息在內的支付資料。
用戶賬戶出現異常操作,風險範圍仍待查明
事件在週四出現新的進展。
GMO互聯網集團當天宣佈,已收到用戶報告,稱其FX交易賬戶遭到第三方未經授權的操作。公司認爲,存放在受影響服務器中的賬戶密碼等認證信息可能已被他人查看。
GMO隨即呼籲相關用戶儘快修改交易賬戶密碼,並覈查歷史交易記錄,確認是否存在本人不知情的操作。
這項進展使事件的關注重點從服務器遭入侵及潛在信息泄露,進一步轉向外匯交易賬戶的實際安全風險。
目前披露的信息尚未明確受影響交易賬戶的具體數量、異常交易涉及的金額,以及是否存在已確認的客戶資金損失。相關非法訪問的具體方式和影響範圍仍有待進一步調查。
日本金融廳週四向全行業發出的通知,要求FX交易商主動提醒客戶檢查賬戶交易記錄,並強化日常交易監測。監管措施針對的是行業整體賬戶安全風險,並不限於直接使用GMO雲服務器的客戶。
GMO表示,公司正繼續調查受影響範圍,並與相關機構合作確認損害情況、防止風險擴大。
涉事服務暫停,GMO股價繼續下跌
受到安全事件影響,GMO相關雲服務器服務目前仍處於暫停狀態。公司表示,將在確認系統安全後決定恢復服務的具體時間,並在安排確定後對外公佈。
相關消息也對公司股價形成壓力。
據《日本經濟新聞》報道,週五東京股市交易時段,GMO互聯網集團(9449)股價繼續下跌。截至當地時間上午10時35分左右,股價一度較前一交易日下跌348日元,跌幅8.99%,觸及3519日元。
此次FX服務遭入侵也發生在GMO集團近期加強網絡安全管理期間。此前,集團旗下另一家公司於10月初披露非法訪問造成的個人信息泄露事件。
GMO集團董事長兼社長熊谷正壽曾於10月9日表示,將對集團所有公司的全部服務開展安全檢查,並對超過8000名員工重新進行安全教育。
針對最新FX服務事件,GMO尚未公佈最終調查結果及服務恢復日期。日本金融廳已要求各FX交易商持續覈查客戶賬戶情況,加強可疑交易監測,以防止異常操作及潛在損失進一步擴大。