日本GMO網路集團遭駭！外匯投資帳戶爆異常　他1夜損失240萬

日本大型IT企業GMO網路集團提供的外匯自動交易伺服器近日遭到駭客入侵，使用者的交易帳戶ID及密碼疑遭非法取得，多名投資者通報帳戶出現異常交易，甚至有客戶損失約240萬日圓。日本警視廳已接獲相關通報，正著手調查事件。

NHK報導，GMO網路集團透過雲端提供外匯保證金交易（FX）自動交易專用伺服器，供投資者進行24小時交易。本月20日，公司確認伺服器遭到未經授權的存取，隨後陸續接獲使用者反映交易帳戶遭人操作。公司23日表示，客戶帳戶的ID及密碼可能已遭非法取得，並可能被進一步濫用。

據了解，相關伺服器約有2萬6,000筆使用紀錄。公司已呼籲客戶暫停交易、立即更改密碼，並登出交易帳戶。OANDA證券及AI Gold證券等業者也通知相關客戶更改交易密碼，如發現可疑交易，應儘速聯絡客服。

另一方面，疑似涉案的駭客組織在網路上發布犯案聲明，聲稱截至23日，已「摧毀」約17％的客戶帳戶，涉及金額約77億日圓，並威脅若公司拒絕協商，將繼續破壞其餘帳戶、公開或販售客戶機密資料，甚至刪除已取消服務者的帳戶餘額。目前相關說法尚待進一步查證。

１名60多歲男性表示，自己在20日晚間得知伺服器可能出現資安問題，隔日上午便將所有交易平倉。然而，22日重新檢查時，發現帳戶在凌晨數分鐘內遭執行數十次高風險自動交易，造成約240萬日圓損失。他事後接獲疑似駭客團隊寄來的電子郵件，並在連結中的受害名單發現自己的帳戶號碼及損失金額。他希望公司能協助恢復原狀。

日本警視廳表示，除公司於22日提出通報外，也接獲多名客戶反映帳戶餘額遭清空，目前受害人數及總損失仍不明。資安公司S&J社長三輪信雄指出，這可能是新型勒索式網路攻擊。駭客一旦掌握伺服器的存取權限，就可能植入惡意程式或操作客戶帳戶。他並警告，AI能迅速找出過去未被發現的系統漏洞，傳統資安防護觀念正面臨重大挑戰。