/
进入企业端

GMO悬赏100万美元缉拿黑客,日本券商加强登录安全措施

相关平台: GMO

日本,图片来源(Shutterstock)

GMO互联网集团悬赏100万美元,征集能够帮助识别并逮捕入侵其交易服务器服务的黑客的信息。攻击者发布客户数据的网站已于今天(周三)早些时候下线。

周二,在GMO拒绝了攻击者约80亿日元(约合5000万美元)的赎金要求后,攻击者开始发布他们声称是客户数据的内容。GMO表示,在与其他公司合作后,该域名已于当地时间凌晨4点左右被暂停使用,并将着手删除所有副本。

受此次数据泄露事件影响的经纪商现在正加强对所有客户的登录安全防护,而不仅仅是那些租用了GMO服务器的客户。FXTF是一家总部位于东京、拥有超过28万个账户的经纪商,从周六起,除非客户启用双重验证登录,否则将禁止他们访问其门户网站和平台。

券商强制要求启用两步登录

FXTF 已经要求使用一次性密码MT4和MT5今天的通知将该规则扩展到其客户门户和 FXTF GX 平台,该平台将于 10 月 31 日进行每周维护,并且取消了关闭设置窗口的选项。

验证码将发送至注册邮箱,因此邮箱无法接收验证码的客户将无法收到验证码。FXTF是周一确认存在未经授权交易的五家经纪商之一,将于11月1日更名为GW Securities。

Dukascopy Japan今天表示,部分使用GMO服务的客户遭遇了未经授权的交易。该公司已更改了疑似被未经授权登录的账户密码,并关闭了所有未关闭的会话。该公司还表示,未发现自身系统遭到入侵的迹象。

OANDA日本公司周二告知客户,公司正在加强MT5的登录安全性,并要求租用服务器的用户更改默认远程桌面端口,并限制可连接的IP地址。OANDA计划于11月27日关闭MT4服务。

去年,XTB在波兰也采取了同样的措施。在一名客户声称其账户资金被黑客通过快速交易交易量低的股票而盗空数小时后,XTB强制所有客户启用双重验证登录。

GMO公司称成本尚无法计算

GMO今天向东京证券交易所提交的文件列出了与此次数据泄露事件相关的六种赔偿方案。其中包括向每位服务用户支付5000日元,赔偿未经授权交易造成的实际损失,以及为所有遭受勒索软件攻击的用户提供一台新电脑。

GMO确认其数据被公开的客户,将根据每类被公开的信息获得1万至2.5万日元的赔偿,每次披露最高赔偿额为300万日元。GMO表示,在确定符合条件的客户数量以及被公开数据的具体内容之前,无法计算赔偿总额。

GMO互联网集团自掏腰包悬赏缉凶,并于中午开始接受线索。该集团表示“绝不会满足攻击者的要求”,并正在配合警方调查。

GMO互联网集团股价周二收盘上涨5.2%,报3324日元,此前周一曾下跌15.7%。GMO尚未透露有多少客户的数据被泄露。该公司上周表示,可能有多达26739台服务器的数据遭到泄露。

据彭博社周一报道,日本首相高市早苗已要求内阁在下周结束前出台应对网络攻击的紧急措施。

在线经纪商的账户被盗用已经是一个政策问题: 2025 年 3 月至 5 月期间,被盗账户上的欺诈交易超过 5000 亿日元。