Một nhà giao dịch ngoại hối Nhật Bản cho biết bà đã mất khoảng 1,8 triệu yên sau khi các giao dịch mà bà không nhận ra xuất hiện trong tài khoản môi giới của mình trong vụ tấn công mạng nhằm vào GMO. GMO đã cam kết bồi thường các khoản thiệt hại đủ điều kiện, nhưng tổng thiệt hại đối với khách hàng vẫn chưa được xác định.

Những điểm chính

  • Nhà giao dịch ở Osaka cho biết số dư tài khoản của bà giảm từ khoảng 3 triệu yên xuống còn 1,2 triệu yên trong khoảng thời gian từ ngày 21 đến 22 tháng 10 năm 2026.
  • GMO dự định hoàn trả các khoản lỗ giao dịch và phí được xác nhận là có liên quan đến sự cố, tùy thuộc vào kết quả điều tra.
  • Có thể có tới 26.739 môi trường máy chủ bị lộ, nhưng con số này không phải là số lượng tài khoản môi giới bị xâm phạm.

Tấn công mạng GMO ảnh hưởng đến các nhà giao dịch ngoại hối

Nhà giao dịch 37 tuổi cho biết bà phát hiện khoản lỗ vào ngày 22 tháng 10. Lịch sử giao dịch của bà có một giao dịch bán rand Nam Phi để mua euro, được cho là gây lỗ 1,19 triệu yên, cùng với các giao dịch lạ khác.

Bà đã sử dụng Onamae.com Desktop Cloud, một dịch vụ của GMO Internet cho phép khách hàng chạy phần mềm giao dịch trên các máy chủ từ xa. Một khách hàng khác, một người đàn ông 32 tuổi ở tỉnh Saitama, được cho là đã mất khoảng 550.000 yên do các giao dịch trái phép.

Trong bản cập nhật ngày 24 tháng 10, GMO cho biết các lỗ hổng đã cho phép truy cập trái phép vào dịch vụ và thông tin khách hàng đã bị đưa ra bên ngoài công ty. Công ty chưa công bố ước tính tổng thiệt hại hoặc xác nhận có bao nhiêu khách hàng bị thực hiện giao dịch trái phép.

Bồi thường và tình trạng dịch vụ

GMO cho biết sẽ bồi thường các khoản lỗ giao dịch đã thực hiện và các phí liên quan nếu cuộc điều tra của công ty xác nhận rằng các giao dịch trái phép là hệ quả của sự cố. Các khoản lỗ thông thường do thị trường, lợi nhuận giả định và thiệt hại gián tiếp không được bồi thường. Công ty sẽ đánh giá yêu cầu bồi thường dựa trên hồ sơ như lịch sử giao dịch và nhật ký truy cập, đồng thời có thể yêu cầu thêm giấy tờ.

Khách hàng cũng được yêu cầu liên hệ với công ty môi giới của mình để hỏi về việc hủy giao dịch hoặc hoàn tiền. GMO dự định khấu trừ mọi khoản tiền mà công ty môi giới hoàn lại khỏi khoản bồi thường của mình.

Riêng biệt, GMO dự định chi trả 5.000 yên cho mỗi khách hàng hiện tại của Onamae.com Desktop Cloud, bất kể họ có chịu thiệt hại hay không. Dịch vụ đã bị đình chỉ trên tất cả các gói từ ngày 21 tháng 10 và trong các bản cập nhật mới nhất, công ty chưa công bố ngày khôi phục. GMO đã cung cấp một dịch vụ đám mây thay thế với sáu tháng sử dụng miễn phí.

Các mối đe dọa và biện pháp phòng ngừa của công ty môi giới

GMO cho biết những người bị cho là chịu trách nhiệm đã đòi tiền và đe dọa tiếp tục thực hiện giao dịch trái phép liên quan đến tài khoản tại hơn 70 công ty chứng khoán và ngoại hối, cũng như tiết lộ dữ liệu và tiến hành tấn công mã độc tống tiền. Những lời đe dọa này không chứng minh rằng tất cả các công ty đều bị xâm phạm. GMO cho biết đã nộp bằng chứng cho cảnh sát Nhật Bản và sẽ không đáp ứng các yêu cầu.

OANDA Securities Japan tạm thời trì hoãn một số lệnh rút tiền như một biện pháp phòng ngừa. AvaTrade Japan xác nhận đã có truy cập trái phép vào tài khoản và giao dịch liên quan đến khách hàng sử dụng các dịch vụ bên ngoài, bao gồm nhà cung cấp máy chủ riêng ảo, nhưng chưa xác lập được mối liên hệ kỹ thuật trực tiếp giữa từng tài khoản bị ảnh hưởng và hạ tầng của GMO.

Mốc tiếp theo

GMO dự kiến công bố các phương án chi trả khoản tiền hỗ trợ thiện chí trước ngày 30 tháng 10 và thông tin chi tiết về thủ tục yêu cầu bồi thường trước ngày 6 tháng 11.

Đọc thêm tin tức

Tin tức khác từ FinanceVelix

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế dành riêng cho từng cá nhân. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Thông tin phản ánh tài liệu có tại thời điểm bài viết được xuất bản và có thể thay đổi. Hãy tự kiểm tra các thông tin quan trọng và tham khảo ý kiến chuyên gia đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.