五家日本外汇经纪商确认黑客在服务器托管商遭入侵后下单交易

日本外汇经纪商OANDA Securities与FXTF周一表示，黑客已在其部分客户账户中下单交易。入侵者使用了从GMO Internet Group租用服务器的交易者处获取的MetaTrader登录信息，两家经纪商均对涉事账户限制了交易。自该入侵事件曝光以来，报告未经授权交易的日本持牌经纪商由此增至五家。此前，AvaTrade Japan、Gaitame Finest和Dukascopy Japan已于上周向客户发出警告。

GMO周六表示，将赔偿经其确认属于未经授权的交易已实现亏损，并向该服务的每位现有客户支付5000日元（约合32美元）。GMO称，攻击者已索要钱财，并威胁将继续在日本及海外70多家证券和外汇公司账户中下单。GMO表示不会支付，并已报警。上述说法无法得到独立核实。

各经纪商的通知分为两类：一类是发现客户并未下达的交易，另一类是仅向客户发出警告但未在自身账目中发现异常。

在东京运营超过28万个客户账户的FXTF表示，多个MT4账户在未经账户所有者同意的情况下被交易。该公司将在MT4和MT5上强制使用一次性密码，并收紧境外访问限制。

OANDA周一的行动较上周四更为严格，当时仅警告登录信息可能已被查看。该经纪商自6月起提供通行密钥（passkey）登录选项，并表示现在将强制使用。

另外三家经纪商更早确认了交易。Gaitame Finest于10月21日限制了受影响账户，并于周五表示，在加强核查期间，提款可能比平时耗时更长。Dukascopy Japan于周五确认了未经授权的交易，并表示正在考虑限制措施。

五家经纪商均表示，其自身系统未显示遭到入侵的迹象，这与2020年FOREX.com Japan称未经授权的第三方可能访问其自身网络的情况不同。五家均未提供受影响账户数量。

同属GMO Internet Group的GMO Click Securities和GMO Gaika于周五警告客户，但表示未在其账户中发现未经授权的活动。离岸经纪商Titan FX和Axiory发布了警告，但未报告确认的交易。

SBI FXTrade和Invast Securities以其他外汇公司的未经授权交易为由，于周一要求客户注册通行密钥并停止重复使用密码。Gaitame.com表示计划于12月前后在其各项服务中启用通行密钥登录。

在审阅的11份经纪商通知中，有五家报告了客户账户上的交易。

日本外汇经纪商：监管机构要求各公司监控交易

据《日经》报道，日本金融厅（FSA）于周四通过日本金融期货协会要求外汇公司警告客户，并密切监控交易中的可疑订单。

账户接管此前已冲击日本经纪商。根据FSA的数据，2025年3月至5月期间，被劫持账户上的欺诈交易在近6000起事件中超过5000亿日元。IG的日本子公司已在2026年6月前强制实施双因素认证。

GMO周六表示，已发现“服务系统中存在安全问题”，客户信息被取走。该公司不会重启现有服务器。客户可以迁移至独立云上的替代服务器，六个月内免费。

赔偿涵盖已实现交易亏损和费用，GMO表示即使经纪商拒绝向客户退款，GMO也会支付。市场亏损和利润损失不在赔偿范围内。GMO将于11月6日前公布申请方式。

GMO已要求主要交易所和证券公司阻止来自该服务的访问，并切断所有活跃会话。OANDA周一告知客户直接向GMO提出索赔，并表示将协助他们收集交易记录。

GMO此前表示，最多可能有26739台服务器暴露，并补充称该数字并非确认入侵的数量。

OANDA还计划于11月27日关闭MT4，该计划于3月制定，理由是网络安全要求。