GMO互聯網集團就客戶信息泄露致歉，四名高管將減薪_外匯專題

11月2日，GMO互聯網集團（GMO Internet Group）創始人熊谷正壽承認，在發生導致客戶信息泄露及外匯（FX）交易賬戶損失的網絡攻擊之前，集團內部安全專家早已指出Onamae.com桌面雲（Desktop Cloud）服務存在問題。

熊谷正壽在新聞發布會上向受影響客戶致歉，並表示GMO Cyber Security by Ierae團隊提出的建議未能有效用於服務運營。他還承認，該系統在安全性方面存在不足。

入侵事件前曾有內部預警

據日本媒體報道，該集團旗下的安全子公司早在2024年4月就發現了一個漏洞。盡管同年4月和5月進行了四輪緊急維護，但根本問題仍未解決。

據報道，熊谷正壽表示，按照集團內部的報告機制，這份安全報告當時並未傳達至管理層。該集團正在討論如何調整內部安全信息的共享流程。

Onamae.com桌面雲服務提供遠程服務器環境，常用於運行交易平臺及自動化交易策略。此次事件波及了多家日本外匯交易商的客戶。

OANDA Japan和Dukascopy Japan此前已證實，部分用戶賬戶發生了未經授權的交易。兩家公司均表示，截至各自公告發布時，未發現自身核心系統或交易系統遭第三方入侵，亦未發現相關信息從自身系統泄露。

根據GMO Internet於11月2日發布的公告，四名高管將從2026年12月發放的報酬起，接受爲期三個月的減薪。

熊谷正壽由GMO互聯網集團支付的月度報酬將下調30%；GMO Internet總裁伊藤正（Tadashi Ito）的月度報酬將下調25%，高管山下浩史（Hirofumi Yamashita）和兒玉公宏（Kimihiro Kodama）的月度報酬則各下調20%。

公司表示，此次減薪基於對事件的當前評估，待核實事件發生前的經過後，將重新考慮管理層應承擔的責任。

在10月30日發布的一則客戶通知中，GMO Internet表示已開始直接聯繫用戶，告知其“善意補償”（goodwill payment）的領取流程，並提供一項包含六個月免費使用期的替代服務方案。

GMO表示不會滿足攻擊者的付款要求。Dukascopy Japan在相關客戶通知中提醒用戶警惕網絡釣魚，以及聲稱能“挽回損失”並要求支付費用的誘導信息，並強調不會通過郵件或電話索要客戶的交易密碼或驗證碼。

投資者警示：曾使用受影響服務的客戶，應遵循各自交易商的安全指引，通過安全的設備更改交易密碼，啓用雙重身份驗證（如適用），並仔細核查賬戶活動記錄。如發現異常交易，請立即通過官方支持渠道進行報告。切勿泄露驗證碼，也不要向任何聲稱能“追回損失資金”的人員支付費用。

如需獲取交易商安全更新、投資者保護相關信息，或諮詢賬戶異常活動，請訪問FX110網。