日本五家外匯經紀商證實遭駭客下單 GMO伺服器主機入侵成源頭

日本外匯經紀商OANDA Securities與FXTF於週一表示，部分客戶帳戶遭駭客下單交易。入侵者使用從GMO Internet Group租用伺服器取得的MetaTrader登入憑證，兩家經紀商均已限制相關帳戶的交易。自這起伺服器主機入侵事件曝光以來，通報未授權交易的日本持牌經紀商已增至五家；先前AvaTrade Japan、Gaitame Finest與Dukascopy Japan已於上週向客戶發出警告。

GMO於週六表示，將賠償經其確認屬未授權交易的已實現虧損，並向該服務的每位現有客戶支付5,000日圓（約32美元）。GMO指出，攻擊者要求付款，並揚言將持續對日本國內外逾70家證券與外匯公司的帳戶下單；此一說法無法獨立核實。GMO表示不會付款，並已報警處理。

日本外匯經紀商：經紀商通報情況分歧

各家經紀商的公告可分為兩類：一類是發現客戶並未下單卻出現交易，另一類是僅向客戶示警、但自家帳務並未發現異常。FXTF在東京經營逾28萬個客戶帳戶，該公司表示數個MT4帳戶在未經持有人同意的情況下被交易，將強制MT4與MT5採用一次性密碼，並收緊海外存取限制。

OANDA週一的措施較週四更進一步；當時該公司僅警告登入資訊可能遭窺視。這家自6月起提供通行金鑰（passkey）登入選項的經紀商表示，如今將強制使用通行金鑰。其餘三家較早確認交易。Gaitame Finest於10月21日限制受影響帳戶，並於週五表示在加強查核期間，提款可能較平常耗時。Dukascopy Japan於週五確認未授權交易，並表示正在考慮相關限制措施。

五家經紀商均表示自家系統未見入侵跡象，這與2020年FOREX.com Japan稱未經授權的第三方可能存取其自家網路的情況不同。五家均未提供受影響帳戶數量。同屬GMO Internet Group的GMO Click Securities與GMO Gaika於週五向客戶示警，但表示其帳戶未發現未授權活動。離岸經紀商Titan FX與Axiory發布警告，但未通報確認交易。SBI FXTrade與Invast Securities以其他外匯公司發生未授權交易為由，於週一要求客戶註冊通行金鑰並停止重複使用密碼。Gaitame.com表示計劃於12月前在其各項服務推行通行金鑰登入。

監管機構要求加強監控

據Nikkei報導，日本金融廳（FSA）於週四透過日本金融期貨協會要求外匯公司警告客戶，並密切監控交易以找出可疑委託。日本經紀商過去也曾發生帳戶遭接管的情況。根據FSA資料，2025年3月至5月間，遭劫持帳戶的詐欺交易在近6,000起事件中合計超過5,000億日圓；IG的日本子公司則於2026年6月前強制實施雙因素驗證。

GMO於週六表示，已發現「該服務系統存在安全問題」，且客戶資訊遭取出。該公司不會重啟現有伺服器，客戶可轉移至另一套獨立雲端上的替代系統，六個月內免費。賠償範圍涵蓋已實現的交易虧損與費用，GMO表示即使經紀商拒絕退款給客戶，該公司仍會支付；市場虧損與喪失的利潤則不在賠償之列。GMO將於11月6日前公布申請方式。GMO已要求主要交易所與證券公司封鎖對該服務的存取，並切斷所有進行中的工作階段。OANDA週一告知客戶直接向GMO提出索賠，並表示將協助客戶彙整交易紀錄。GMO先前表示，最多可能有26,739台伺服器受到影響，並補充該數字並非確認入侵的數量。OANDA也計劃於11月27日關閉MT4，該計畫於3月制定，理由是網路安全要求。