GMO Internet Group 创始人熊谷正寿表示,公司会在确认损失与 Onamae.com Desktop Cloud 入侵事件有关后,补偿未经授权交易造成的损失。他说明,向服务用户提供的每人 5,000 日元属于初步安排,此外还将提供六个月免费替代托管服务。补偿以公司核实与事件的关联为条件。
Finance Magnates 11 月 2 日报道,熊谷承认,集团安全子公司在 2024 年 4 月提出的漏洞警告未能上报管理层;同年 4 月至 5 月的四轮紧急维护也未解决根本问题。可能受影响的托管服务器最多为 26,739 台,这并非已确认受损交易账户数。
据该报道,熊谷自 12 月起连续三个月减薪 30%,伊藤正志减薪 25%,山下博文及儿玉公裕各减薪 20%。GMO 拒绝支付赎金。报道发布时,服务仍处于停运状态,总补偿成本尚未确定。
Dukascopy Japan 10 月 28 日确认,部分使用该云服务的客户出现未经授权的 FX 交易,但当时未发现自身交易系统遭入侵或泄露数据的证据。交易商已更改疑似遭非法登录账户的密码,并要求客户扫描设备、备份重要文件、通过安全设备退出其他会话,以及检查关联应用、邮件转发和浏览器扩展。
FXTF 另行宣布,10 月 31 日维护后,客户门户和 GX 平台将强制使用两步登录,扩大此前已适用于 MT4、MT5 的要求;验证码发送至注册邮箱。这些措施涉及账户访问,不能据此认定 MetaTrader 软件本身遭到入侵。
10 月 28 日报道还称,GMO 以集团资金提供最高 100 万美元悬赏,征集可促成识别及逮捕攻击者的信息。攻击者曾索要约 80 亿日元,并于 10 月 27 日开始发布声称属于客户的数据。GMO 称,该网站域名约于 10 月 28 日当地时间 04:00 被暂停,之后还会寻求移除副本。网站下线不代表所有泄露数据已经收回。
同一报道列出的其他补偿类别包括:向受勒索软件影响的客户提供替代电脑,以及对确认被公开的每类信息支付 1 万至 2.5 万日元,报道所列每次披露上限为 300 万日元。这些是报道中的补偿方案条件,不是向所有账户持有人无条件付款。GMO 称,当时仍需评估符合资格的客户数量及公开数据范围,尚无法计算总成本。
来源
- Masatoshi Kumagai official website: 今こそ官民連携で日本を守ろう ――「能動的サイバー防御」を具申した理由 熊谷正寿 - 公式サイト おかげさまで22周年
- Finance Magnates: GMO Founder Says Own Security Unit Flagged Flaws Before FX Server Hack
- FX News Group: Dukascopy Japan updates on unauthorized access to Onamae.com Desktop Cloud
- Finance Magnates: GMO Offers $1 Million Bounty for Hackers as Japanese Brokers Tighten Logins
本页为编辑团队独立改写的多语言资讯摘要,并注明和链接原始来源,不直接转载第三方文章全文。