VPS giao dịch tự động FX của "Onamae.com" có thể gây thiệt hại tài chính do truy cập trái phép; nhiều báo cáo về thiệt hại "6 triệu yên" và "550.000 yên bị mất"

Chuyện gì đã xảy ra?

Dịch vụ "お名前.com デスクトップクラウド" cho phép người dùng chạy phần mềm giao dịch tự động FX trên máy chủ từ xa, không cần bật máy tính ở nhà. Kẻ xấu đã truy cập trái phép. Chúng có thể lấy thông tin đăng nhập tài khoản giao dịch và dùng để mua bán thay người dùng. Nhiều người trên mạng X báo cáo bị lỗ từ vài chục vạn đến vài triệu yên. GMO đã dừng toàn bộ các gói dịch vụ và yêu cầu người dùng đổi mật khẩu ngay.

Các con số chính

• Số máy chủ có thể bị ảnh hưởng: 26.739.
• Giá thuê: từ 2.640 yên mỗi tháng.
• Số hợp đồng tích lũy: hơn 200.000.
• Ngày 20/10, công ty phát hiện chương trình độc hại được cài trên một số máy chủ.
• Ngày 22/10, công ty xác nhận thông tin đăng nhập tài khoản giao dịch có thể đã bị rò rỉ và bị lạm dụng.

FX là gì?

FX là giao dịch ngoại hối. Người chơi đoán giá trị của hai đồng tiền, ví dụ yên và đô la Mỹ, rồi mua hoặc bán. Họ có thể vay thêm tiền để giao dịch lớn hơn số tiền mình có. Vì vậy lãi có thể rất lớn, nhưng lỗ cũng có thể vượt quá số tiền đã gửi.

Vì sao chuyện này quan trọng?

Vụ việc cho thấy một máy chủ bị xâm nhập có thể gây thiệt hại tiền thật cho người dùng. Người dùng nên đổi mật khẩu, kiểm tra lịch sử giao dịch và số dư, và bật xác thực hai lớp nếu sàn giao dịch hỗ trợ. Công ty chưa công bố chi tiết thiệt hại và chưa biết khi nào dịch vụ mở lại.

Cần theo dõi

• GMO có công bố thiệt hại cụ thể hay không.
• Kẻ xâm nhập đã vào bằng cách nào và phạm vi ảnh hưởng ra sao.
• Cảnh sát và công ty bảo mật có kết luận gì.
• Khi nào dịch vụ được mở lại.