به گزارش Finance Magnates در روز دوشنبه 2 نوامبر 2026 (11 آبان 1405)، ماساتوشی کوماگای، بنیان‌گذار گروه GMO Internet، گفت واحد امنیت سایبری خود این گروه در سال 2024 درباره‌ی ضعف‌های سرویسی هشدار داده بود که بعدها هکرها به آن نفوذ کردند. این گروه هم‌زمان حقوق چهار مدیر ارشد را کاهش داد و کوماگای 30 درصد از حقوق ماهانه‌ی خود را به مدت سه ماه کنار می‌گذارد.
این سرویس، Onamae.com Desktop Cloud، سرورهای ویندوزی اجاره می‌داد که متاتریدر را شبانه‌روز اجرا می‌کردند. طبق این گزارش، تا 26,739 سرور ممکن است در معرض خطر بوده باشند و بروکرها تأیید کرده‌اند که هکرها با اطلاعات ورود سرقت‌شده در حساب مشتریان معامله باز کرده‌اند. این سرویس هنوز خاموش است. پیش‌تر درباره‌ی تأیید معاملات غیرمجاز در پنج بروکر ژاپنی و زیان یک معامله‌گر ژاپنی نوشته بودیم.
هشداری که به مدیریت نرسید
به گفته‌ی کوماگای در نشست خبری توکیو که Nikkei گزارش کرده، شرکت زیرمجموعه‌ی GMO Cyber Security by Ierae در آوریل 2024 یک آسیب‌پذیری را گزارش داده بود. چهار نوبت تعمیر اضطراری در آوریل و مه همان سال مشکل اصلی را برطرف نکرد.
کوماگای گفت این گزارش طبق قواعد گزارش‌دهی داخلی گروه به مدیریت ارجاع نشد و گروه در حال بررسی تغییر روش جابه‌جایی اطلاعات است. او به نقل از Nikkei و Impress Watch گفت: «نتوانستیم از آن در اداره‌ی سرویس استفاده کنیم.» کوماگای همچنین تکرار کرد که GMO هرگز به مهاجمان پول نمی‌دهد. مهاجمان تهدید کرده بودند اگر تا 27 اکتبر (5 آبان) پولی پرداخت نشود اطلاعات مشتریان را منتشر می‌کنند و بعد از این مهلت، انتشار داده‌هایی را آغاز کردند که به گفته‌ی خودشان همان اطلاعات است.
کاهش حقوق در شرکتی که سرویس را اداره می‌کرد
| مدیر | سمت | کاهش حقوق ماهانه |
|---|---|---|
| ماساتوشی کوماگای | بنیان‌گذار گروه | 30٪ |
| تاداشی ایتو | معاون مدیرعامل گروه و رئیس GMO Internet | 25٪ |
| هیروفومی یاماشیتا | مدیر ارشد GMO Internet | 20٪ |
| کیمیهیرو کوداما | مدیر ارشد GMO Internet | 20٪ |
هر چهار کاهش از حقوق دسامبر شروع می‌شود و سه ماه ادامه دارد. GMO در اطلاعیه‌ی خود گفته این تصمیم بر پایه‌ی ارزیابی فعلی است و پس از روشن شدن نحوه‌ی وقوع نفوذ، شیوه‌ی پذیرش مسئولیت مدیران را دوباره بررسی می‌کند.
این گروه پیش‌تر به هر کاربر سرویس 5,000 ین (حدود 31 دلار) پیشنهاد داده و وعده داده زیان محقق‌شده از معاملات غیرمجاز را جبران کند. روش ثبت درخواست خسارت تا جمعه‌ی همین هفته منتشر می‌شود. GMO چهارشنبه‌ی گذشته در اطلاعیه‌ای به بورس گفته بود هزینه‌ی کل هنوز قابل محاسبه نیست.
اختلال‌های جداگانه در دو بروکر
دو بروکری که مشتریانشان از این نفوذ آسیب دیده بودند، روز دوشنبه از مشکلات جداگانه‌ای خبر دادند که هیچ‌کدام آن را به هک ربط ندادند:
- OANDA ژاپن: نقص سیستمی در بانک همکارش، docomo SMTB Net Bank، دستورهای برداشت را متوقف کرده است. درخواست‌های برداشت از ساعت 11 جمعه تا 11 دوشنبه درگیرند و بانک زمانی برای رفع مشکل اعلام نکرده است. پرداخت‌هایی که موعدشان دوشنبه بود، چهارشنبه 4 نوامبر (13 آبان) بدون نیاز به درخواست دوباره ارسال می‌شوند. این دومین تأخیر در کمتر از دو هفته است؛ OANDA در 22 اکتبر (30 مهر) هم بعد از نفوذ به GMO برداشت‌ها را یک روز نگه داشته بود. افتتاح حساب‌های جدیدِ درخواست‌شده از جمعه هم به دلیل حجم کار داخلی سه تا چهار روز کاری طول می‌کشد.
- FXTF: این بروکر با بیش از 280 هزار حساب گفت یک خطای تنظیمات باعث شد پلتفرم MT4 کنترل مارجین مشتریان را به‌جای بازه‌ی معمول 15:30 تا 15:45، ساعت 13:30 انجام دهد. این کنترل بررسی می‌کند که موجودی حساب بیش از 100 درصد مارجین لازم باشد. FXTF عذرخواهی کرد و گفت تنظیمات سیستم و نحوه‌ی مدیریت آن را بازبینی می‌کند، اما تعداد حساب‌های آسیب‌دیده را اعلام نکرد.
این خبر برای معامله‌گران چه معنایی دارد؟
- امنیت سرور مجازی (VPS) که متاتریدر یا ربات معاملاتی روی آن اجرا می‌شود، به اندازه‌ی امنیت خود بروکر اهمیت دارد؛ نفوذ به سرور می‌تواند به اطلاعات ورود حساب معاملاتی برسد.
- اعتراف GMO نشان می‌دهد هشدار امنیتی شناخته‌شده می‌تواند ماه‌ها در یک سازمان بی‌اقدام بماند؛ رمزهای حساب معاملاتی را جدا از رمزهای دیگر نگه دارید و در صورت امکان ورود دومرحله‌ای را فعال کنید.
- جبران GMO فقط زیان محقق‌شده از معاملات غیرمجاز را پوشش می‌دهد؛ کسانی که آسیب دیده‌اند باید منتظر اعلام روش درخواست تا پایان این هفته باشند.
- مشکل برداشت OANDA ژاپن و خطای مارجین FXTF به گفته‌ی خود بروکرها به هک ربطی ندارد، اما نشان می‌دهد زمان‌بندی برداشت و کنترل مارجین به زیرساخت بانک و تنظیمات پلتفرم هم وابسته است.
منبع: Finance Magnates
بررسی OANDA
