به گزارش FinanceFeeds در روز دوشنبه 26 اکتبر 2026 (4 آبان 1405)، یک معامله‌گر فارکس 37 ساله از اوساکا ژاپن می‌گوید حدود 1.8 میلیون ین (حدود 12 هزار دلار) در معاملات غیرمجازی از دست داده که هم‌زمان با حمله‌ی سایبری به سرویس Onamae.com Desktop Cloud شرکت GMO Internet در حسابش ثبت شد. به گفته‌ی او، موجودی حسابش بین 21 و 22 اکتبر (29 و 30 مهر) از حدود 3 میلیون ین به 1.2 میلیون ین رسید.

زیان چطور ایجاد شد؟

طبق این گزارش، این معامله‌گر چند سال از Onamae.com Desktop Cloud استفاده می‌کرد؛ سرویسی که به مشتریان اجازه می‌دهد نرم‌افزار معاملاتی و استراتژی‌های خودکار را روی سرور راه دور اجرا کنند. او صبح 22 اکتبر متوجه زیان شد و در سابقه‌ی حسابش معاملات ناآشنایی دید، از جمله فروش رند آفریقای جنوبی و خرید یورو که به گفته‌ی او 1.19 میلیون ین زیان داشت. FinanceFeeds تأکید می‌کند این عدد تجربه‌ی یک نفر است، نه برآورد تأییدشده‌ی کل خسارت.

به گزارش همین منبع، یک مشتری 32 ساله از استان سایتاما هم حدود 550 هزار ین زیان گزارش کرده و گفته ایمیلی از گروهی دریافت کرده که مسئولیت حمله را بر عهده گرفته و تهدید به انتشار اطلاعات مشتریان کرده است. FinanceFeeds توضیح می‌دهد مهاجمی که اطلاعات ورود حساب را دارد، بدون برداشت پول هم می‌تواند با سفارش‌های عادی بازار، حجم‌های بزرگ و بسته شدن اجباری معاملات، موجودی حساب را به‌سرعت کم کند.

GMO چه چیزی را جبران می‌کند؟

طبق این گزارش، GMO در به‌روزرسانی 24 اکتبر تأیید کرد که آسیب‌پذیری‌های امنیتی به دسترسی غیرمجاز به این سرویس منجر شده و اطلاعات مشتریان از شرکت خارج شده است. این شرکت زیان محقق‌شده و کارمزد معاملات غیرمجازی را که بررسی‌اش تأیید کند جبران می‌کند، اما زیان عادی بازار، سود فرضی و خسارت غیرمستقیم شامل نمی‌شود. اگر بروکری بخشی از زیان را بازپرداخت کند، GMO آن مبلغ را از جبران خود کم می‌کند.

GMO جدا از جبران خسارت، به همه‌ی مشتریان فعلی این سرویس 5,000 ین می‌پردازد و تا 30 اکتبر (8 آبان) جزئیات آن را اعلام می‌کند. روش درخواست جبران خسارت و مدارک لازم تا 6 نوامبر (15 آبان) منتشر می‌شود. این سرویس از 21 اکتبر در همه‌ی پلن‌ها متوقف شده و تاریخ بازگشایی آن اعلام نشده است؛ GMO یک سرویس ابری جایگزین با شش ماه استفاده‌ی رایگان پیشنهاد داده است. GMO پیش‌تر گفته بود تا 26,739 محیط سرور ممکن است در معرض خطر بوده باشند که این عدد شمار حساب‌های هک‌شده نیست.

اخاذی و واکنش بروکرها

به گفته‌ی GMO، افرادی که گمان می‌رود مسئول حمله باشند پول خواسته و تهدید کرده‌اند در حساب‌های بیش از 70 شرکت کارگزاری و فارکس معاملات غیرمجاز انجام دهند، اطلاعات را منتشر کنند و حمله‌ی باج‌افزاری داشته باشند. GMO مدارک را به پلیس ژاپن داده و گفته به این خواسته‌ها تن نمی‌دهد. طبق این گزارش، OANDA Securities Japan برای بررسی امنیتی بیشتر برخی برداشت‌ها را موقتاً با تأخیر انجام داد و بخش ژاپنی آوا ترید دسترسی غیرمجاز به حساب مشتریانی را که از سرویس‌های خارجی از جمله VPS استفاده می‌کردند تأیید کرده، اما ارتباط فنی مستقیم همه‌ی این حساب‌ها با زیرساخت GMO را هنوز ثابت نکرده است.

این خبر برای معامله‌گران چه معنایی دارد؟

  • به نوشته‌ی FinanceFeeds، این حادثه نشان می‌دهد نگه داشتن اطلاعات ورود حساب روی سرور مجازی (VPS) شخص ثالث ریسک دارد، حتی وقتی سیستم خود بروکر هک نشده باشد.
  • جبران GMO فقط زیان محقق‌شده و کارمزد معاملات غیرمجاز تأییدشده را پوشش می‌دهد، نه زیان حرکت بازار یا سود ازدست‌رفته.
  • امکانات امنیتی حساب و شرایط بروکرها را در صفحه‌ی مقایسه‌ی بروکرهای فارکس ببینید.

منبع: FinanceFeeds