GMO 外匯自動交易主機遭駭，攻擊者操作用戶帳戶下單並勒索 GMO
日本 GMO 網路集團旗下 GMO Internet（東證代號 4784）經營的外匯自動交易雲端主機服務「お名前.com デスクトップクラウド」遭駭。GMO 10 月 24 日發布的第 4 報證實，服務環境遭到入侵、客戶資料被帶走，部分用戶的證券與外匯帳戶出現不是本人下的單。攻擊者向 GMO 要錢，並威脅繼續操作用戶在國內外 70 多家券商與外匯業者開設的帳戶，GMO 表明不會付錢。
2 萬 6,739 台主機可能受影響，全部方案停機
這項服務提供雲端 Windows 桌面，讓用戶全天候執行 MetaTrader 4、MetaTrader 5（MT4、MT5）等自動交易程式，不必讓自家電腦一直開機。根據 GMO 10 月 21 日的第 1 報，10 月 20 日在部分用戶主機上發現第三方安裝的惡意程式，可能受影響的主機有 26,739 台，主機內保存的資料可能已被讀取。GMO 從 10 月 21 日凌晨 4 點（日本時間）起，將全部方案的主機依序停機。
第 4 報列出的經過是：10 月 19 日接獲用戶詢問後開始調查，10 月 21 日起陸續有用戶回報帳戶出現不明交易，10 月 22 日向警方報案。
廣告 - 內文未完請往下捲動
攻擊者三項威脅，GMO 拒付並要求政府介入
第 4 報列出攻擊者的三項威脅：繼續對用戶的交易帳戶下不當委託、損耗帳戶餘額；公開服務本身與連線用戶電腦的資訊，並發動勒索軟體攻擊；公開 GMO 系統與營運體制的資訊。GMO 表示，付錢無法保證被取走的資料會刪除、也無法防止被濫用，已將通訊紀錄等證據交給警方的網路犯罪部門。
GMO 也已要求主要券商與交易所阻斷經由這項服務的連線、強制切斷所有連線中的工作階段。另外，GMO 向日本政府要求把本案當成「能動的サイバー防御」（主動網路防禦，指由國家主導追蹤並癱瘓攻擊者基礎設施）的「發動第 1 號」案例處理。
每人 5,000 日圓慰問金，不當交易損失另外補償
GMO 將對所有現有用戶發放 5,000 日圓慰問金，不論是否有金錢損失。經 GMO 認定是這次入侵造成的不當交易，用戶已實現的交易虧損與手續費另外補償，但市場波動造成的損失、原本可以賺到的利潤等間接損害不在範圍內。若券商已退款，GMO 只補差額；申請方式將在 11 月 6 日前公布。
遭入侵的舊系統不會原樣恢復。想繼續使用 Windows 桌面環境的用戶，可轉到另一套獨立雲端上的替代服務，轉換後前 6 個月免費。
攻擊者自稱連用戶自家電腦也入侵，GMO 要求全面掃毒
攻擊者架設的網站 10 月 24 日更新內容，經日本外匯交易者 FXWOLF2 截圖在 X 上流傳。攻擊者自稱，這項服務的主機網路採用 Active Directory 架構，存在一個對所有主機都有管理權限的帳號；GMO 提供的 RDP 遠端連線設定檔預設開啟「磁碟重新導向」，因此能從主機反向連進用戶自家電腦，取出資料並安裝後門。攻擊者也威脅，要把用戶的瀏覽紀錄、MT4 與 MT5 帳號資料寄給用戶的親友與商業往來對象。GMO 目前沒有回應或證實這些說法。
GMO 在第 4 報中提醒，攻擊者之後可能公開自稱是 GMO 或用戶的資料，其中可能包含不實內容。同日發布的第 5 報則要求用戶對自己的電腦、手機做完整掃毒並備份資料，表示調查範圍「包括對客戶端裝置的影響」。使用 MT4、MT5 的用戶要從沒用來交易的裝置更改帳號與交易工具密碼、切斷所有連線中的工作階段，並開啟兩步驟驗證。
GMO Coin：尚未發現自家帳戶遭不當操作
同集團的加密貨幣交易所 GMO Coin 10 月 23 日發布提醒，指多家外匯業者出現疑似自動交易工具造成的不當交易，該公司「現階段未確認」自家帳戶有不當操作。GMO Coin 要求用戶檢查交易與委託紀錄，設定通行金鑰（passkey），開啟登入與成交通知，並刪除沒在用或來源不明的 API 金鑰。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
