GMO外汇自动交易主机遭黑，攻击者操作用户帐户下单并勒索GMO
2026-10-25分类：网络百科 阅读（）
日本GMO 网路集团旗下GMO Internet（东证代号4784）经营的外汇自动交易云端主机服务「お名前.com デスクトップクラウド」遭骇。 GMO 10 月24 日发布的第4 报证实，服务环境遭到入侵、客户资料被带走，部分用户的证券与外汇帐户出现不是本人下的单。攻击者向GMO 要钱，并威胁继续操作用户在国内外70 多家券商与外汇业者开设的帐户，GMO 表明不会付钱。
2 万6,739 台主机可能受影响，全部方案停机
这项服务提供云端Windows 桌面，让用户全天候执行MetaTrader 4、MetaTrader 5（MT4、MT5）等自动交易程式，不必让自家电脑一直开机。根据GMO 10 月21 日的第1 报，10 月20 日在部分用户主机上发现第三方安装的恶意程式，可能受影响的主机有26,739 台，主机内保存的资料可能已被读取。 GMO 从10 月21 日凌晨4 点（日本时间）起，将全部方案的主机依序停机。
第4 报列出的经过是：10 月19 日接获用户询问后开始调查，10 月21 日起陆续有用户回报帐户出现不明交易，10 月22 日向警方报案。
攻击者三项威胁，GMO 拒付并要求政府介入
第4 报列出攻击者的三项威胁：继续对用户的交易帐户下不当委托、损耗帐户余额；公开服务本身与连线用户电脑的资讯，并发动勒索软体攻击；公开GMO 系统与营运体制的资讯。 GMO 表示，付钱无法保证被取走的资料会删除、也无法防止被滥用，已将通讯纪录等证据交给警方的网路犯罪部门。
GMO 也已要求主要券商与交易所阻断经由这项服务的连线、强制切断所有连线中的工作阶段。另外，GMO 向日本政府要求把本案当成「能动的サイバー防御」（主动网路防御，指由国家主导追踪并瘫痪攻击者基础设施）的「发动第1 号」案例处理。
每人5,000 日圆慰问金，不当交易损失另外补偿
GMO 将对所有现有用户发放5,000 日圆慰问金，不论是否有金钱损失。经GMO 认定是这次入侵造成的不当交易，用户已实现的交易亏损与手续费另外补偿，但市场波动造成的损失、原本可以赚到的利润等间接损害不在范围内。若券商已退款，GMO 只补差额；申请方式将在11 月6 日前公布。
遭入侵的旧系统不会原样恢复。想继续使用Windows 桌面环境的用户，可转到另一套独立云端上的替代服务，转换后前6 个月免费。
攻击者自称连用户自家电脑也入侵，GMO 要求全面扫毒
攻击者架设的网站10 月24 日更新内容，经日本外汇交易者FXWOLF2截图在X 上流传。攻击者自称，这项服务的主机网路采用Active Directory 架构，存在一个对所有主机都有管理权限的帐号；GMO 提供的RDP 远端连线设定档预设开启「磁碟重新导向」，因此能从主机反向连进用户自家电脑，取出资料并安装后门。攻击者也威胁，要把用户的浏览纪录、MT4 与MT5 帐号资料寄给用户的亲友与商业往来对象。 GMO 目前没有回应或证实这些说法。
GMO 在第4 报中提醒，攻击者之后可能公开自称是GMO 或用户的资料，其中可能包含不实内容。同日发布的第5 报则要求用户对自己的电脑、手机做完整扫毒并备份资料，表示调查范围「包括对客户端装置的影响」。使用MT4、MT5 的用户要从没用来交易的装置更改帐号与交易工具密码、切断所有连线中的工作阶段，并开启两步骤验证。
GMO Coin：尚未发现自家帐户遭不当操作
同集团的加密货币交易所GMO Coin 10 月23 日发布提醒，指多家外汇业者出现疑似自动交易工具造成的不当交易，该公司「现阶段未确认」自家帐户有不当操作。 GMO Coin 要求用户检查交易与委托纪录，设定通行金钥（passkey），开启登入与成交通知，并删除没在用或来源不明的API 金钥。
Tags：
