GMO集团承认安全预警未上传管理层 交易服务器被入侵后高管降薪

GMO Internet Group创始人熊谷正寿周一在东京面对媒体承认，集团内部安全团队早在2024年便已提示交易服务器服务存在漏洞，而该服务器后来仍遭到黑客入侵。集团同时决定对四名高管处以降薪，熊谷正寿本人连续三个月每月薪酬扣减三成。

出问题的服务是Onamae.com Desktop Cloud，主要对外出租可全天候运行MetaTrader的Windows服务器。最多26739台服务器可能暴露于风险之中，多家经纪商证实，黑客利用窃取的登录凭证在客户账户下单交易。目前这项服务仍处于下线状态。

熊谷正寿称，旗下子公司GMO Cyber Security早在2024年4月就上报了一处漏洞。当年4月、5月一共开展四轮紧急维护，但都没有根除根源问题。按照集团当时的内部上报流程，这份风险报告并没有传到管理层。集团目前正在商讨修改信息上报机制。他说，这份预警最终没能落地，没能用于服务运维。

熊谷正寿再次重申，GMO绝不会向攻击者支付赎金。黑客此前威胁，若GMO不在10月27日前付款，就公开客户数据；期限过后，黑客已经开始发布声称是客户资料的文件。

集团对涉事业务板块高管一并降薪。集团副首席执行官、运营该业务的上市子公司GMO Internet总裁伊藤忠降薪25%；同一家子公司的两名高管山下博文、儿玉公裕各降薪20%。四人降薪均从12月薪资开始执行，为期三个月。GMO在公告中表示，本次降薪是现阶段的处置；待完整核实入侵事件全貌后，会重新评估管理层的追责方案。

集团已经向该服务的每一位用户发放5000日元，约合31美元，并承诺赔付未经授权交易造成的实际亏损。公司称将于本周五公布理赔流程；在上周三的交易所公告里提到，目前尚无法核算总损失金额。

两家客户受到本次入侵波及的经纪商周一告知用户，各自出现独立系统问题，均与本次黑客事件无关。OANDA日本表示，合作银行docomo三井住友信托网络银行发生系统故障，出金指令受阻。上周五11点至周一11点提交出金申请的客户受到影响，银行暂未给出修复时间。周一应发放的出金款项将顺延至周三重新发起，客户无需重新提交申请。这是不到两周内OANDA第二次出金延迟，此前在10月22日GMO遭入侵后，OANDA曾暂停一天出金。

拥有超28万个账户的FXTF称，一处设置错误导致MT4平台在13:30执行客户保证金校验，而非往常15:30至15:45的校验时段。该校验用于核查账户保证金是否高于所需保证金的100%。FXTF就此致歉，表示会复盘系统设置与管理流程，暂未公布受影响账户数量。OANDA同时说明，受内部工作量影响，周五之后提交的新账户开户申请，审核周期延长至3至4个工作日。