Masatoshi Kumagai ผู้ก่อตั้ง GMO Internet Group ระบุว่าจะชดเชยความเสียหายจากรายการซื้อขายที่ไม่ได้รับอนุญาตซึ่งเชื่อมโยงกับเหตุ Onamae.com Desktop Cloud โดยบริษัทต้องตรวจสอบความเชื่อมโยงก่อน เงินช่วยเหลือ 5,000 เยนต่อผู้ใช้บริการเป็นมาตรการเบื้องต้น และมีบริการโฮสต์ทดแทนฟรี 6 เดือนด้วย
Finance Magnates รายงานเมื่อ 2 พฤศจิกายนว่า Kumagai ยอมรับว่าคำเตือนช่องโหว่จากบริษัทความปลอดภัยในกลุ่มตั้งแต่เมษายน 2024 ไม่ได้ส่งถึงฝ่ายบริหาร การบำรุงรักษาฉุกเฉิน 4 รอบในเดือนเมษายนและพฤษภาคมปีนั้นยังแก้ปัญหาต้นเหตุไม่ได้ เซิร์ฟเวอร์ที่อาจได้รับผลกระทบมีสูงสุด 26,739 เครื่อง ตัวเลขนี้ไม่ใช่จำนวนบัญชีซื้อขายที่ยืนยันว่าเสียหาย
รายงานระบุว่าตั้งแต่เดือนธันวาคม Kumagai จะลดค่าตอบแทนรายเดือน 30% เป็นเวลา 3 เดือน ส่วน Tadashi Ito ลด 25% และ Hirofumi Yamashita กับ Kimihiro Kodama ลดคนละ 20% GMO ปฏิเสธข้อเรียกค่าไถ่ ณ เวลาที่รายงาน บริการยังหยุดทำงานและบริษัทยังคำนวณยอดชดเชยรวมไม่ได้
เมื่อ 28 ตุลาคม Dukascopy Japan ยืนยันว่าพบรายการ FX ที่ไม่ได้รับอนุญาตในบัญชีของผู้ใช้คลาวด์บางราย แต่ยังไม่พบหลักฐานว่าระบบซื้อขายของตนถูกบุกรุกหรือมีข้อมูลรั่วไหล โบรกเกอร์เปลี่ยนรหัสผ่านบัญชีที่สงสัยว่ามีการเข้าสู่ระบบโดยไม่ได้รับอนุญาต พร้อมขอให้ตรวจไวรัส สำรองข้อมูล ออกจากเซสชันที่เหลือผ่านอุปกรณ์ปลอดภัย และตรวจแอปที่เชื่อมต่อ การส่งต่ออีเมล และส่วนขยายเบราว์เซอร์
FXTF ประกาศแยกต่างหากว่าจะบังคับใช้การเข้าสู่ระบบสองขั้นตอนกับพอร์ทัลลูกค้าและแพลตฟอร์ม GX หลังการบำรุงรักษา 31 ตุลาคม เพิ่มจาก MT4 และ MT5 ที่ใช้อยู่แล้ว รหัสจะส่งไปยังอีเมลที่ลงทะเบียน มาตรการเหล่านี้เกี่ยวกับการเข้าถึงบัญชี และไม่ได้ยืนยันว่าตัวซอฟต์แวร์ MetaTrader ถูกเจาะ
รายงานวันที่ 28 ตุลาคมระบุว่า GMO เสนอรางวัลสูงสุด 1 ล้านดอลลาร์สหรัฐสำหรับข้อมูลที่นำไปสู่การระบุตัวและจับผู้โจมตี โดยกลุ่มออกเงินเอง ผู้โจมตีเรียกเงินราว 8 พันล้านเยนและเริ่มเผยแพร่ข้อมูลที่อ้างว่าเป็นของลูกค้าเมื่อ 27 ตุลาคม GMO ระบุว่าโดเมนเว็บดังกล่าวถูกระงับราว 04:00 น. ตามเวลาท้องถิ่นวันที่ 28 ตุลาคม และจะขอให้ลบสำเนา การปิดเว็บไม่ได้ยืนยันว่าเรียกคืนข้อมูลที่หลุดทั้งหมดได้แล้ว
รายงานเดียวกันอธิบายการชดเชยเพิ่มเติม ได้แก่ คอมพิวเตอร์ทดแทนสำหรับลูกค้าที่ถูก ransomware และเงิน 10,000 ถึง 25,000 เยนต่อประเภทข้อมูลที่ยืนยันว่าเผยแพร่ โดยรายงานระบุเพดาน 3 ล้านเยนต่อการเปิดเผยข้อมูล เงื่อนไขนี้ไม่ใช่การจ่ายให้ผู้ถือบัญชีทุกคนโดยไม่มีเงื่อนไข GMO ระบุว่ายังคำนวณต้นทุนรวมไม่ได้ เพราะต้องประเมินจำนวนลูกค้าที่เข้าเกณฑ์และขอบเขตข้อมูลที่เผยแพร่ก่อน
แหล่งข่าว
- Masatoshi Kumagai official website: 今こそ官民連携で日本を守ろう ――「能動的サイバー防御」を具申した理由 熊谷正寿 - 公式サイト おかげさまで22周年
- Finance Magnates: GMO Founder Says Own Security Unit Flagged Flaws Before FX Server Hack
- FX News Group: Dukascopy Japan updates on unauthorized access to Onamae.com Desktop Cloud
- Finance Magnates: GMO Offers $1 Million Bounty for Hackers as Japanese Brokers Tighten Logins
หน้านี้เป็นบทสรุปหลายภาษาที่กองบรรณาธิการเรียบเรียงใหม่ พร้อมระบุและเชื่อมโยงแหล่งข่าวแทนการเผยแพร่บทความของบุคคลที่สามซ้ำทั้งฉบับ