اعترف ماساتوشي كوماجاي، مؤسس مجموعة GMO Internet، يوم الاثنين في طوكيو أمام وسائل الإعلام بأن فريق الأمن الداخلي في المجموعة كان قد نبّه منذ عام 2024 إلى وجود ثغرة في خدمة خوادم التداول، وأن الخادم الذي أُبلغ عنه لاحقًا تعرض لهجوم من قراصنة. كما قررت المجموعة خفض رواتب أربعة من كبار التنفيذيين، على أن يُخصم 30% من راتب كوماجاي شهريًا لمدة ثلاثة أشهر.
الخدمة المتضررة هي Onamae.com Desktop Cloud، وهي خدمة لتأجير خوادم Windows تعمل على مدار الساعة لتشغيل MetaTrader. وقد تكون ما يصل إلى 26739 خادمًا عرضة للخطر، وأكّدت عدة وسطاء أن القراصنة استخدموا بيانات اعتماد دخول مسروقة لتنفيذ أوامر تداول في حسابات العملاء. ولا تزال هذه الخدمة متوقفة عن العمل حتى الآن.
قال كوماجاي إن شركة GMO Cyber Security التابعة للمجموعة أبلغت في أبريل 2024 عن ثغرة. وخلال أبريل ومايو من العام نفسه نُفّذت أربع عمليات صيانة طارئة، لكنها لم تعالج جذور المشكلة. ووفقًا لعملية التصعيد الداخلي المعتمدة في المجموعة آنذاك، لم تصل هذه التقارير الخاصة بالمخاطر إلى الإدارة العليا. وتناقش المجموعة حاليًا تعديل آلية رفع المعلومات، مؤكدًا أن التحذير لم يُترجم في نهاية المطاف إلى إجراء فعلي على مستوى تشغيل الخدمة.
جدد كوماجاي التأكيد بأن GMO لن تدفع فدية للمهاجمين إطلاقًا. وكان القراصنة قد هددوا بنشر بيانات العملاء إذا لم تدفع GMO قبل 27 أكتوبر، وبعد انتهاء المهلة بدأوا نشر ملفات قالوا إنها تتضمن بيانات عملاء.
كما شمل خفض الرواتب مسؤولين في وحدة الأعمال المتأثرة. فقد خُفض راتب نائب الرئيس التنفيذي للمجموعة ورئيس شركة GMO Internet المدرجة التي تدير الخدمة، تاداشي إيتو، بنسبة 25%. وخُفض راتب اثنين من كبار التنفيذيين في الشركة التابعة ذاتهما، هما هيروفومي ياماشيتا وكيميهيرو كوداما، بنسبة 20% لكل منهما. ويبدأ تنفيذ خفض رواتب الأربعة من رواتب ديسمبر، ويستمر ثلاثة أشهر. وقالت GMO في بيان إن خفض الرواتب يمثل إجراءً مرحليًا في المرحلة الحالية، وإنها ستعيد تقييم إجراءات مساءلة الإدارة بعد استكمال التحقق الكامل من تفاصيل عملية الاختراق.
وقد صرفت المجموعة 5000 ين لكل مستخدم من مستخدمي الخدمة، بما يعادل نحو 31 دولارًا أمريكيًا، والتزمت بتعويض العملاء عن الخسائر الفعلية الناتجة عن التداولات غير المصرح بها. وقالت الشركة إنها ستعلن يوم الجمعة آلية المطالبات بالتعويض. وذكرت في إعلان سابق إلى البورصة يوم الأربعاء الماضي أنه لا يمكن حتى الآن حساب حجم الخسائر الإجمالية.
وأبلغ وسيطان تأثر بعض عملائهما بعملية الاختراق عملاءهما يوم الاثنين بأن لديهما مشكلات نظام منفصلة لا علاقة لها بحادث القرصنة. وقالت OANDA Japan إن البنك الشريك، الذي يعمل عبر الخدمات المصرفية عبر الإنترنت التابعة لبنك docomo Mitsui Trust، واجه عطلًا نظاميًا أدى إلى تعطيل تعليمات السحب. وتأثر العملاء الذين قدموا طلبات سحب بين الساعة 11:00 يوم الجمعة والساعة 11:00 يوم الاثنين، ولم يحدد البنك بعد موعدًا لإصلاح العطل. وسيتم إعادة تنفيذ المدفوعات المستحقة يوم الاثنين إلى يوم الأربعاء، دون حاجة العملاء إلى تقديم طلبات جديدة. وهذه هي ثاني حالة تأخر في السحب لدى OANDA خلال أقل من أسبوعين، إذ سبق أن أوقفت الشركة السحوبات ليوم واحد بعد اختراق GMO في 22 أكتوبر.
وقالت FXTF، التي تمتلك أكثر من 280 ألف حساب، إن خطأ في الإعداد أدى إلى تنفيذ فحص هامش العملاء على منصة MT4 في الساعة 13:30 بدلًا من النافذة المعتادة بين 15:30 و15:45. ويُستخدم هذا الفحص للتحقق مما إذا كان هامش الحساب يتجاوز 100% من الهامش المطلوب. وقدمت FXTF اعتذارًا، وقالت إنها ستراجع إعدادات النظام وعمليات الإدارة، دون أن تكشف حتى الآن عن عدد الحسابات المتأثرة. وأضافت OANDA أنه بسبب ضغط العمل الداخلي، ستستغرق طلبات فتح الحسابات الجديدة المقدمة بعد يوم الجمعة ما بين ثلاثة إلى أربعة أيام عمل للموافقة عليها.
