ผู้ก่อตั้ง GMO เผยคำเตือนด้านความปลอดภัยภายในก่อนเกิดเหตุแฮกเซิร์ฟเวอร์ MetaTrader
แหล่งข่าว: Retail FX – Finance Magnates | Financial and business news·เผยแพร่: 2 พ.ย. 2569 20:33 GMT+12
มาซาโตชิ คูมาไง ผู้ก่อตั้ง GMO Internet Group เปิดเผยว่าหน่วยงานรักษาความปลอดภัยเฉพาะกิจของบริษัทได้ระบุช่องโหว่ของระบบตั้งแต่ปี 2024 ภายในโครงสร้างพื้นฐานของเซิร์ฟเวอร์การซื้อขายที่ถูกแฮกเกอร์เจาะระบบในที่สุด การยอมรับดังกล่าวเกิดขึ้นระหว่างการแถลงข่าวครั้งล่าสุดในโตเกียว ซึ่งช่วยให้เห็นไทม์ไลน์ของการละเมิดความปลอดภัยครั้งใหญ่ที่ส่งผลกระทบต่อบริการ Onamae.com Desktop Cloud
บริการที่ถูกเจาะระบบนี้ถูกใช้อย่างแพร่หลายโดยผู้เข้าร่วมตลาดฟอเร็กซ์รายย่อยสำหรับการเช่าเซิร์ฟเวอร์ Windows ที่สามารถรันแพลตฟอร์ม MetaTrader ได้ตลอด 24 ชั่วโมง ตามรายงานระบุว่ามีเซิร์ฟเวอร์มากถึง 26,739 เครื่องที่อาจได้รับผลกระทบในช่วงเหตุการณ์ดังกล่าว ทำให้โบรกเกอร์รายใหญ่ต้องยืนยันว่าผู้ไม่หวังดีได้ใช้ข้อมูลประจำตัวที่ขโมยมาเพื่อทำการซื้อขายที่ไม่ได้รับอนุญาตบนบัญชีของลูกค้าสำเร็จ
เพื่อเป็นการตอบสนองต่อความล้มเหลวด้านความปลอดภัยที่รุนแรง ผู้บริหารของ GMO ได้ดำเนินการทางวินัยทันทีโดยการลดเงินเดือนของผู้บริหารระดับสูงสี่ราย ผู้ก่อตั้ง มาซาโตชิ คูมาไง ได้ก้าวออกมาสละค่าตอบแทนรายเดือน 30 เปอร์เซ็นต์เป็นเวลาสามเดือนเพื่อแสดงความรับผิดชอบต่อความประมาทเลินเล่อดังกล่าว
การสืบสวนเปิดเผยว่าบริษัทลูกของกลุ่มบริษัทอย่าง GMO Cyber Security by Ierae ได้รายงานช่องโหว่ที่สำคัญอย่างเจาะจงกลับไปในเดือนเมษายน 2024 แม้จะมีการบำรุงรักษาฉุกเฉินสี่รอบแยกกันตลอดเดือนเมษายนและพฤษภาคมในปีนั้น แต่ปัญหาด้านสถาปัตยกรรมที่เป็นรากฐานก็ไม่ได้รับการแก้ไขอย่างสมบูรณ์ ทำให้ช่องโหว่ยังคงเปิดอยู่สำหรับการโจมตีทางไซเบอร์ในเวลาต่อมา
หลังจากการละเมิดความปลอดภัย บริการคลาวด์เดสก์ท็อปที่ได้รับผลกระทบถูกปิดการใช้งานอย่างสมบูรณ์เพื่อป้องกันความเสียหายเพิ่มเติมและรักษาความปลอดภัยของข้อมูลลูกค้าที่เหลือ การหยุดให้บริการเป็นเวลานานทำให้เกิดการหยุดชะงักทางปฏิบัติการอย่างมีนัยสำคัญสำหรับเทรดเดอร์และโบรกเกอร์ที่พึ่งพาโครงสร้างพื้นฐานดังกล่าวสำหรับการดำเนินการกลยุทธ์อัตโนมัติและการซื้อขายด้วยอัลกอริทึมอย่างต่อเนื่อง
นักวิเคราะห์ในอุตสาหกรรมชี้ให้เห็นว่าเหตุการณ์นี้เน้นย้ำถึงช่องโหว่ที่กว้างขึ้นในการโฮสต์ของบุคคลที่สามและโครงสร้างพื้นฐานคลาวด์ที่ใช้ทั่วทั้งภาคการซื้อขายฟอเร็กซ์ เนื่องจากบริษัทพรอบฟอร์มและโบรกเกอร์รายย่อยพึ่งพาเซิร์ฟเวอร์เสมือนส่วนตัวสำหรับการซื้อขายอัตโนมัติมากขึ้นเรื่อยๆ โปรโตคอลความปลอดภัยทางไซเบอร์ที่แข็งแกร่งจึงยังคงมีความสำคัญสูงสุดในการปกป้องข้อมูลรับรองของผู้ใช้ที่ละเอียดอ่อน
PropFXLab จะยังคงติดตามการอัปเดตเกี่ยวกับการแฮกเซิร์ฟเวอร์ ความรับผิดชอบของโบรกเกอร์ และขั้นตอนการแก้ไขถาวรใดๆ ที่ดำเนินการโดย GMO ขอแนะนำให้เทรดเดอร์ที่ใช้สภาพแวดล้อมคลาวด์ภายนอกตรวจสอบการตั้งค่าความปลอดภัยของบัญชีและใช้การยืนยันตัวตนแบบสองขั้นตอนทุกครั้งที่เป็นไปได้
บทสรุปนี้เขียนขึ้นใหม่จากข่าวสาธารณะ ไม่ใช่คำแนะนำทางการเงิน โปรดยืนยันรายละเอียดจากแหล่งต้นทางและเว็บไซต์ทางการของบริษัท