به گزارش Finance Magnates در روز دوشنبه 26 اکتبر 2026 (4 آبان 1405)، دو بروکر ژاپنی OANDA Securities و FXTF اعلام کردند هکرها در برخی حساب‌های مشتریانشان معامله باز کرده‌اند. به گفته‌ی این دو بروکر، مهاجمان از اطلاعات ورود متاتریدر استفاده کردند که از سرورهایی برداشته شده بود که معامله‌گران از گروه GMO Internet اجاره کرده بودند. هر دو بروکر معامله در حساب‌های درگیر را محدود کرده‌اند.

با این دو، شمار بروکرهای دارای مجوز ژاپن که معاملات غیرمجاز را گزارش کرده‌اند به پنج رسید؛ پیش از این بخش ژاپنی آوا ترید (AvaTrade Japan)، Gaitame Finest و Dukascopy Japan هفته‌ی گذشته به مشتریان هشدار داده بودند.

GMO چه گفته و چه چیزی را جبران می‌کند؟

طبق این گزارش، GMO روز شنبه گفت در «سیستم این سرویس» یک مشکل امنیتی پیدا کرده و اطلاعات مشتریان خارج شده است. این شرکت سرورهای فعلی را دوباره راه‌اندازی نمی‌کند و مشتریان می‌توانند به سرور جایگزینی روی یک فضای ابری جداگانه منتقل شوند که شش ماه رایگان است. GMO پیش‌تر گفته بود تا 26,739 سرور ممکن است در معرض خطر قرار گرفته باشند و این عدد شمار نفوذهای تأییدشده نیست.

به گفته‌ی GMO، زیان محقق‌شده و کارمزد معاملاتی که غیرمجاز بودنشان تأیید شود جبران می‌شود، حتی اگر بروکر از بازپرداخت به مشتری خودداری کند؛ اما زیان ناشی از حرکت بازار و سود ازدست‌رفته شامل جبران نمی‌شود. این شرکت تا 6 نوامبر (15 آبان) روش درخواست را اعلام می‌کند و به همه‌ی مشتریان فعلی این سرویس هم 5,000 ین (حدود 32 دلار) می‌پردازد. OANDA از مشتریان خواسته ادعای خسارت را مستقیم به GMO بدهند و گفته در جمع‌آوری سوابق معاملات کمک می‌کند.

GMO همچنین گفته مهاجم پول خواسته و تهدید کرده در حساب‌های بیش از 70 شرکت کارگزاری و فارکس در ژاپن و خارج از آن به ثبت سفارش ادامه می‌دهد؛ Finance Magnates می‌گوید نتوانسته این ادعا را تأیید کند. GMO گفته پولی نمی‌پردازد و به پلیس مراجعه کرده است.

بروکرها چه اقدامی کرده‌اند؟

به نوشته‌ی Finance Magnates، FXTF که بیش از 280,000 حساب مشتری را از توکیو اداره می‌کند، گفت چند حساب MT4 بدون رضایت صاحبانشان معامله شده‌اند. این بروکر استفاده از رمز یک‌بارمصرف را در MT4 و MT5 اجباری می‌کند و محدودیت ورود از خارج از کشور را سخت‌تر می‌کند. OANDA که روز پنجشنبه فقط گفته بود اطلاعات ورود ممکن است دیده شده باشد، حالا ورود با پسکی (Passkey) را که از ژوئن اختیاری بود اجباری می‌کند.

Gaitame Finest حساب‌های درگیر را 21 اکتبر محدود کرد و روز جمعه گفت ممکن است برداشت‌ها به دلیل سخت‌گیری در بررسی‌ها بیش از معمول طول بکشد. Dukascopy Japan هم روز جمعه معاملات غیرمجاز را تأیید کرد و گفت محدودیت‌ها در دست بررسی است. به گزارش این منبع، هر پنج بروکر گفته‌اند نشانه‌ای از نفوذ به سیستم‌های خودشان ندیده‌اند و هیچ‌کدام تعداد حساب‌های درگیر را اعلام نکرده‌اند.

از 11 اطلاعیه‌ای که Finance Magnates بررسی کرده، پنج مورد معامله در حساب مشتریان را گزارش کرده‌اند. GMO Click Securities و GMO Gaika به مشتریان هشدار دادند اما فعالیت غیرمجازی پیدا نکردند و بروکرهای فراساحلی Titan FX و Axiory هم بدون گزارش معامله‌ی تأییدشده هشدار منتشر کردند. SBI FXTrade و Invast Securities از مشتریان خواستند پسکی ثبت کنند و رمز عبور تکراری استفاده نکنند.

واکنش نهاد ناظر ژاپن

به گزارش نیکی که Finance Magnates به آن استناد کرده، آژانس خدمات مالی ژاپن (FSA) روز پنجشنبه از طریق انجمن معاملات آتی مالی ژاپن از شرکت‌های فارکس خواست به مشتریان هشدار دهند و معاملات را برای سفارش‌های مشکوک زیر نظر بگیرند. طبق آمار FSA، بین مارس تا مه 2025 معاملات جعلی در حساب‌های هک‌شده در نزدیک به 6,000 مورد از 500 میلیارد ین فراتر رفته بود.

این خبر برای معامله‌گران چه معنایی دارد؟

  • به گفته‌ی بروکرها، نفوذ از سیستم خود آن‌ها نبوده و اطلاعات ورود متاتریدر از سرورهای اجاره‌ای GMO برداشته شده است.
  • اقدامی که بروکرهای ژاپنی از مشتریان خواسته‌اند، فعال کردن پسکی یا رمز یک‌بارمصرف و استفاده نکردن از رمز عبور تکراری است.
  • جبران GMO فقط زیان محقق‌شده و کارمزد معاملات غیرمجاز تأییدشده را پوشش می‌دهد، نه زیان حرکت بازار یا سود ازدست‌رفته.
  • امکانات امنیتی و شرایط بروکرها را می‌توانید در صفحه‌ی مقایسه‌ی بروکرهای فارکس ببینید.

منبع: Finance Magnates