资讯
公开 · 已发布
GMO创始人称自家安全部门在外汇服务器遭黑客入侵前已发现漏洞
GMO Internet Group创始人Masatoshi Kumagai表示，其安全部门于2024年4月发现Onamae.com Desktop Cloud交易服务器服务存在漏洞，但警告未能传达给管理层。黑客后来侵入了该服务；该服务目前仍处于离线状态。经纪商表示，被盗登录凭据曾被用于在客户账户上进行交易。
发布时间：
更新时间：
发生了什么
GMO Internet Group创始人Masatoshi Kumagai表示，其安全部门于2024年4月发现Onamae.com Desktop Cloud交易服务器服务存在漏洞，但警告未能传达给管理层。黑客后来侵入了该服务；该服务目前仍处于离线状态。经纪商表示，被盗登录凭据曾被用于在客户账户上进行交易。
已确认
全球影响 / 市场背景
这一事件将内部警告未获处理与未能修复根本漏洞的维护工作联系起来，而该漏洞导致用于运行MetaTrader的服务器遭到入侵。服务继续离线可能扰乱其业务，事件应对也可能增加成本；文章没有给出财务估算。
分析师推断
文章指出涉事公司是GMO Internet Group，但未提供股价变动、财务影响或客户损失估算。文章确实报道，四名高管的薪酬被削减，Kumagai则放弃了三个月内每月薪酬的30%。
已确认
下一步关注
- Kumagai表示，警告未能上报后，集团正在讨论调整内部信息共享方式；GMO是否会改变安全问题上报管理层的流程。 已确认
- Onamae.com Desktop Cloud服务是否会恢复上线，以及在四轮紧急维护后漏洞仍然存在的情况下，GMO报告采取了哪些措施来处理该漏洞。 分析师推断
- GMO是否会披露受影响客户或相关成本的更多详情；文章称最多可能有26,739台服务器暴露于风险之中，但未提供财务估算。 分析师推断