日本金融厅针对GMO互联网集团旗下外汇交易相关服务遭非法入侵事件,要求日本外汇保证金交易(FX)行业全面加强账户安全管理和异常交易监控。随着部分用户报告交易账户遭第三方擅自操作,监管部门已将防范措施扩大至其他FX交易商。
据《日本经济新闻》周五(10月23日)报道,日本金融厅于周四通过日本金融期货交易业协会向各FX交易商发出通知,要求加强客户账户监测,并提醒用户及时修改密码、检查是否存在未经本人授权的交易。
监管部门采取这一行动前,已收到多家FX交易商关于异常交易的报告。此次通知重点要求各机构加强客户交易行为监控,及时排查可疑操作,防止相关风险进一步扩大。
GMO旗下逾2.6万台服务器存在信息泄露风险
此次事件涉及GMO互联网集团旗下GMO互联网公司运营的Onamae.com Desktop Cloud服务。
该服务主要向外汇交易投资者提供云端虚拟服务器,使用户能够通过证券公司或FX交易商开设的账户,持续运行外汇交易软件和自动交易程序。
与直接提供外汇交易账户的经纪商不同,GMO此次遭入侵的是支持交易软件运行的云服务器基础设施。由于用户可能在服务器中保存账户登录信息,相关系统遭非法访问也带来了交易账户被他人操作的风险。
根据GMO此前披露的信息,公司于本周二(10月20日)确认,部分客户服务器被第三方植入恶意程序。公司随后于本周三凌晨4时起暂停相关服务器服务,并启动安全调查。
初步调查显示,公司提供的26739台服务器中,用户储存的信息可能遭第三方查看。不过,这一数字代表潜在受影响的服务器范围,并不等于已经确认发生信息泄露或资金损失的账户数量。
GMO在本周三最初披露事件时曾表示,尚未确认公司持有的客户个人信息泄露,或被查看的信息遭到实际滥用。公司同时称,相关服务并不保存包括信用卡信息在内的支付资料。
事件在周四出现新的进展。
GMO互联网集团当天宣布,已收到用户报告,称其FX交易账户遭到第三方未经授权的操作。公司认为,存放在受影响服务器中的账户密码等认证信息可能已被他人查看。
GMO随即呼吁相关用户尽快修改交易账户密码,并核查历史交易记录,确认是否存在本人不知情的操作。
这项进展使事件的关注重点从服务器遭入侵及潜在信息泄露,进一步转向外汇交易账户的实际安全风险。
目前披露的信息尚未明确受影响交易账户的具体数量、异常交易涉及的金额,以及是否存在已确认的客户资金损失。相关非法访问的具体方式和影响范围仍有待进一步调查。
日本金融厅周四向全行业发出的通知,要求FX交易商主动提醒客户检查账户交易记录,并强化日常交易监测。监管措施针对的是行业整体账户安全风险,并不限于直接使用GMO云服务器的客户。
GMO表示,公司正继续调查受影响范围,并与相关机构合作确认损害情况、防止风险扩大。
受到安全事件影响,GMO相关云服务器服务目前仍处于暂停状态。公司表示,将在确认系统安全后决定恢复服务的具体时间,并在安排确定后对外公布。
相关消息也对公司股价形成压力。
据《日本经济新闻》报道,周五东京股市交易时段,GMO互联网集团(9449)股价继续下跌。截至当地时间上午10时35分左右,股价一度较前一交易日下跌348日元,跌幅8.99%,触及3519日元。
此次FX服务遭入侵也发生在GMO集团近期加强网络安全管理期间。此前,集团旗下另一家公司于10月初披露非法访问造成的个人信息泄露事件。
GMO集团董事长兼社长熊谷正寿曾于10月9日表示,将对集团所有公司的全部服务开展安全检查,并对超过8000名员工重新进行安全教育。
针对最新FX服务事件,GMO尚未公布最终调查结果及服务恢复日期。日本金融厅已要求各FX交易商持续核查客户账户情况,加强可疑交易监测,以防止异常操作及潜在损失进一步扩大。