日本外匯交易網路服務商遇駭　客戶帳戶已出現不正常交易

日本GMO網路集團週四（22日）宣布，已經確認旗下用於外匯交易的Onamae.com雲端服務遭爆駭客攻擊，資料外洩，並有客戶帳號已經發生不正常交易。

遭到入侵的Onamae.com是所謂的虛擬專用伺服器（VPS），讓交易外匯的人安裝在自己電腦上，建立專用連線，進行24小時的全自動交易。

被入侵的VPS數量可能多達2萬6739個，潛在受害範疇為「伺服器內儲存的所有資訊」，也就是客戶透過這個虛擬連線，使用其他券商、交易商時的登入密碼與帳號，可能已經外洩。

儘管GMO特地強調，該公司的VPS沒有儲存信用卡等付款資料，但是用戶的金融網路帳戶外洩已是嚴重的問題。GMO承認已接獲多起「交易帳戶遭到第三方進行未授權下單交易」的通報報告。

要防止進一步受害，GMO呼籲所有Onamae.com的用戶更改自己的金融帳戶密碼。

先前，GMO網路集團於週三（21日）曾宣布，在週二（20日）檢測到部分使用者的VPS虛擬伺服器中「被植入未經授權的第三方惡意程式」。當時評估伺服器內保管的資訊恐遭瀏覽，因此暫停了所有Onamae.com的VPS功能運作，當時還聲稱「尚未確認被瀏覽的資訊遭惡意利用」。

然而到隔天的週四，官方進一步發表調查結果，證實外流資料已經遭到惡意使用，出現客戶帳戶有非授權交易的問題。

這起事件凸顯出日本當前幾乎每天都出現嚴重駭客網攻事件，日本民眾各種網路服務個資可能已經完全「裸奔」的狀況。一般外洩個資通常僅限於姓名、電郵、住址、電話等資料，但這種涉及金融交易的極敏感個資案件已經愈來愈多。

本週稍早，日本岩井Cosmo證券已經承認，其網路遇駭後，有7個金融帳戶發生未授權交易，其中5個已經完成交易。