GMO創辦人透露MetaTrader伺服器遭駭客攻擊前曾收到內部安全警告

GMO互聯網集團創辦人熊谷正壽透露，該公司的專用安全部門早在2024年就在最終遭到駭客入侵的交易伺服器基礎設施中發現了系統漏洞。這項供認是在東京最近舉行的一次新聞發布會上做出的，釐清了影響Onamae.com Desktop Cloud服務的高調洩密事件的時間線。

受損的服務被零售外匯參與者廣泛用於租用全天候運行MetaTrader平台的Windows伺服器。據報導，在事件中有高達26,739台伺服器可能受到影響，促使各大經紀商證實，惡意分子成功利用被盜憑證在客戶帳戶上執行了未經授權的交易。

針對嚴重的安全漏洞，GMO領導層立即採取了紀律處分，削減了四名關鍵高管的薪酬。創辦人熊谷正壽親自出面，在三個月內放棄其每月30%的薪酬，以對此次疏忽承擔責任。

調查顯示，該集團的子公司GMO Cyber Security by Ierae早在2024年4月就曾明確報告過一個嚴重漏洞。儘管在該年4月和5月進行了四輪緊急維護，但潛在的架構問題從未得到徹底解決，為隨後的網路攻擊敞開了大門。

洩密事件發生後，受影響的桌面雲端服務完全離線，以防止進一步損害並保護剩餘的客戶數據。長期的中斷給依賴該基礎設施進行自動化策略執行和持續演算法交易的交易者和經紀商造成了重大運營中斷。

行業分析師指出，這一事件突顯了整個外匯交易行業中使用的第三方託管和雲端基礎設施的更廣泛漏洞。隨著自營交易公司和零售經紀商越來越依賴虛擬專用伺服器進行自動化交易，強大的網路安全協議對於保護敏感用戶憑證仍然至關重要。

PropFXLab將繼續監控有關伺服器駭客攻擊、經紀商責任以及GMO採取的任何永久性補救措施的最新動態。建議使用外部雲端環境的交易者檢查其帳戶安全設置，並在可能的情況下採用雙重身份驗證。