GMO互联网集团交易服务器遭黑客攻击后，黑客于今日(周二)公布了他们声称是客户信息的内容，此前GMO拒绝支付赔偿金。FXTF是受此事件影响的日本券商之一，其客户的交易未经授权就被执行，FXTF已封锁了所有来自日本境外的登录。

GMO表示，相关材料于当地时间中午12:30左右出现在网上，比攻击者设定的最后期限晚了半小时。GMO曾告知用户在中午前备份文件、断开电脑连接并拔掉电源，并表示截至下午1:55，尚未确认发生勒索软件攻击。

FXTF的封锁涵盖了其所有客户，而不仅仅是那些使用过GMO服务的客户。任何运行MT4或者MT5在拥有超过 300 万个活跃零售外汇账户的市场中，租用国外服务器的用户无法再登录。

根据GMO的时间线，攻击者于10月21日(GMO暂停服务的当天)通过电子邮件索要约80亿日元(约合5000万美元)。一天后，OANDA日本暂停了客户的提款功能，以进行安全检查。

FXTF关闭海外服务器

此前发现未经授权交易的经纪商主要针对个别账户采取行动。FXTF 现在则针对特定地点采取了行动。

这家总部位于东京、拥有超过28万个账户的经纪商此前已限制了境外访问。周二，该公司切断了MT4、MT5及其FXTF GX平台的海外IP地址访问权限，理由是此举旨在维护“安全可靠的交易环境”。

FXTF 的第二份通知称，可能会暂停通过 GMO 服务访问的账户的交易，并启用一次性密码，以限制进一步的损害并协助调查。

OANDA证券昨日(周一)限制了受影响账户的交易，并计划强制要求使用密码。Gaitame Finest于10月21日限制了账户交易，并放慢了提款速度以进行额外审核。Dukascopy Japan周五表示，正在考虑采取限制措施。

自 10 月 21 日以来，FinanceMagnates.com 审查了 11 家获得日本牌照的经纪商的公告，其中 FXTF 是唯一一家封锁整个地区的经纪商。

五家外汇公司报告有客户受到影响

据彭博社报道，日本财务大臣片山五月表示，已有五家外汇公司报告了受此次事件影响的客户，这与周一披露未经授权交易的五家经纪商相符。她表示，尚未收到任何新的未经授权交易的报告。

据彭博社报道，日本首相高市早苗周一指示内阁成员在下周结束前制定应对网络攻击的紧急措施。同日，GMO公司股价创下2011年以来最大跌幅。

账户盗用早已是一个政策问题。日本金融厅(FSA)当时表示，2025年3月至5月期间，近6000起账户盗用事件中，被盗账户的欺诈交易额超过5000亿日元。

据彭博社报道，SBI FX Trade总裁上田真理人表示，活跃的外汇交易者似乎仍在交易，“因为交易量并未下降”。FM Intelligence在其经纪商交易量工具中追踪包括OANDA和FXTF在内的经纪商的季度交易量。

MetaQuotes称其平台未遭入侵

开发 MT4 和 MT5 的 MetaQuotes 公司周一告诉经纪商，相关平台和交易服务器均未受到损害。

它指责多家第三方主机和 VPS 提供商存在安全漏洞，可能是由于管理系统未打补丁造成的，其中基于 PHP 的系统“尤其容易受到攻击”。

该通知既未提及GMO，也未提及任何经纪商。MetaQuotes表示，攻击者入侵了运行交易终端的租用服务器，并利用保存在服务器上的登录信息进行交易。MetaQuotes敦促经纪商检查使用第三方VPS服务的客户。

该通知还推广了 MetaQuotes 自己的交易机器人托管服务，包括一项赞助选项，在该选项下，经纪商为客户的服务器付费。

一些经纪商已经开始改变客户访问 MetaTrader 的方式：OANDA Japan计划于 11 月 27 日关闭 MT4，该公司在 3 月份将此决定与网络安全要求联系起来。

GMO称泄露的数据可能不准确

GMO表示，尚未核实已发布的内容，其中部分信息可能存在错误，并将联系已确认数据的客户。该公司正准备对传播这些信息的人采取法律行动，并呼吁公众不要访问相关网站，称这些网站会窃取访客的个人信息。

GMO正在考虑向数据已被确认泄露的用户额外支付赔偿金，这笔赔偿金是在此前承诺向每位用户支付的5000日元之外的。该公司将于11月6日前公布如何就已发生的交易损失申请赔偿。

GMO表示，向攻击者支付赎金并不能保证数据会被删除。ION在2023年也面临过同样的选择。在LockBit攻击这家交易软件公司后，黑客告诉路透社，赎金已经支付，但ION拒绝就此事置评。

GMO及其合作伙伴已从日本各地的客户处收集了电脑进行分析。GMO表示，截至上午晚些时候，所有检测的电脑均未发现恶意软件，但这并不意味着所有设备都是安全的。

GMO 上周表示，可能有多达 26,739 台服务器暴露在外，并补充说，该数字并非已确认入侵事件的数量。