日本 GMO 外汇云主机遭黑客勒索:拒付赎金并补偿用户损失

日本 GMO 外汇云主机遭黑客勒索:拒付赎金并补偿用户损失

N
News Editor
2026-10-24 10:06:35
日本 GMO Internet 旗下「お名前.com デスクトップクラウド」遭入侵后,GMO 表示将补偿经认定由异常交易造成的已实现损失,并向所有现有用户发放 5,000 日元慰问金。公司称攻击者曾索要金钱,并威胁继续操作用户在 70 多家国内外券商和外汇公司的账户。报道提到,一名神奈川县用户在约 2 秒内亏损超过 400 万日元,随后总损失超过 600 万日元。

日本 GMO Internet 集团旗下云主机服务「お名前.com デスクトップクラウド」遭黑客入侵后,GMO 在日本时间 10 月 24 日上午 11 点 50 分发布第 4 次公告,表示将补偿用户因异常交易产生的已实现损失,并向所有现有用户统一发放 5,000 日元慰问金。公司同时证实已收到攻击者的金钱要求,但明确表示不会付款。

服务主要用于外汇自动交易,可能波及 26,739 台服务器

这项服务提供 Windows 云主机,常被用户用于运行外汇(FX)等高速自动交易程序,用户数超过 2 万。GMO 表示,可能受影响的服务器共有 26,739 台,自 10 月 21 日凌晨 4 点起,各套餐已陆续停机。

GMO 后续补充称,用户保存在主机中的 MT4、MT5 等交易工具,以及券商账户密码,可能已被第三方查看。按公司说明,攻击者因此可能取得可直接下单的登录信息。

受害用户称 2 秒亏损超 400 万日元

《朝日新闻》采访的一名神奈川县 44 岁男性上班族表示,他在 10 月 21 日下午 4 点 22 分盯着交易画面时,发现账户在约 2 秒内亏损超过 400 万日元,约合新台币 83 万元。报道配图说明写的是约 415 万日元。随后,不明交易又持续了将近 2 分钟,使其总损失超过 600 万日元,约合新台币 125 万元。

这名用户平时使用自动交易,但他说,这些订单与自己设定的条件完全不同。事后,他收到一封自称「Hacking Team」发来的日文邮件,内容写着「已经把账号的余额全部摧毁」。

另据报道,爱知县一名 29 岁女性上班族在 10 月 22 日清晨发现,账户中 430 多万日元几乎被清空,只剩 6,768 日元。

异常大额下单后迅速平仓,损失主要来自手续费

朝日电视台采访的受害者说明了损失形成方式。对方使用其账户买入 500 万单位美元的异常数量头寸,几秒内又卖出。由于汇率几乎没有变化,亏损主要来自这笔交易产生的手续费。

受害者表示,1 秒内就完成平仓,只能理解为刻意通过手续费把钱烧掉。朝日电视台披露的勒索信则写道:「因为 GMO 拒绝谈判,所以把余额全部毁掉了。」

攻击者威胁继续操作用户账户,GMO 称已向警方提交通信记录

GMO 在第 4 次公告中表示,攻击者要求支付金钱,并威胁若不付款,将继续对用户在国内外 70 多家证券公司和外汇公司开立的账户下达异常订单,还会公开用户电脑中的资料并发动勒索软件攻击。

GMO 表示不会接受这一要求,理由是即使付款,也无法保证数据会被删除。公司称,相关通信记录已全部提交给警方网络犯罪部门。

目前损失总额尚无官方数字。朝日电视台援引 GMO 的说法称,「没有可以确认的数字,详情调查中」。《读卖新闻》则提到,有黑客组织在网上发布声明,自称已让用户损失数十亿日元,但这只是黑客单方面说法。

补偿范围仅限已实现损失,申请方式最晚 11 月 6 日公布

根据目前公布的方案,GMO 的补偿范围限于经调查认定由此次入侵引发的异常交易所造成的已实现损失,包括交易亏损和手续费。

市场波动带来的损失、原本可能获得的利润,以及其他间接损害,不在补偿范围内。用户需先向往来券商说明情况,申请撤销交易或退款;若券商已退还部分金额,GMO 将从补偿中扣除;若券商不予退还,则由 GMO 支付。申请方式最晚将在 11 月 6 日公布。

慰问金安排

GMO 表示,所有现有用户无论是否发生损失,均可领取 5,000 日元慰问金,约合新台币 1,040 元。这笔慰问金与损失补偿分开处理,领取方式将在 10 月 30 日前通过邮件通知。

本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.
100

免责声明:

本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。

加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。