Ông Masatoshi Kumagai, nhà sáng lập GMO Internet Group, ngày thứ Hai tại Tokyo thừa nhận trước truyền thông rằng đội ngũ an ninh nội bộ của tập đoàn đã cảnh báo từ năm 2024 về lỗ hổng trong dịch vụ máy chủ giao dịch, nhưng máy chủ này sau đó vẫn bị tin tặc xâm nhập. Tập đoàn cũng quyết định giảm lương đối với bốn lãnh đạo, trong đó ông Masatoshi Kumagai bị trừ 30% thu nhập hàng tháng trong ba tháng liên tiếp.
Dịch vụ gặp sự cố là Onamae.com Desktop Cloud, chủ yếu cho thuê máy chủ Windows có thể chạy MetaTrader 24/7. Tối đa 26.739 máy chủ có thể chịu rủi ro. Nhiều công ty môi giới xác nhận tin tặc đã sử dụng thông tin đăng nhập bị đánh cắp để đặt lệnh giao dịch trong tài khoản khách hàng. Dịch vụ này hiện vẫn đang tạm ngưng hoạt động.
Ông Masatoshi Kumagai cho biết công ty con GMO Cyber Security đã báo cáo một lỗ hổng từ tháng 4 năm 2024. Trong tháng 4 và tháng 5 cùng năm, tổng cộng bốn đợt bảo trì khẩn cấp đã được triển khai nhưng không xử lý triệt để nguyên nhân gốc rễ. Theo quy trình báo cáo nội bộ của tập đoàn khi đó, báo cáo rủi ro này không được chuyển đến ban lãnh đạo. Tập đoàn hiện đang thảo luận để sửa đổi cơ chế báo cáo thông tin. Ông nói cảnh báo này cuối cùng không được triển khai và không được sử dụng cho hoạt động vận hành dịch vụ.
Ông Masatoshi Kumagai một lần nữa khẳng định GMO sẽ không bao giờ trả tiền chuộc cho các tin tặc. Trước đó, tin tặc đe dọa công khai dữ liệu khách hàng nếu GMO không thanh toán trước ngày 27/10. Sau thời hạn này, tin tặc đã bắt đầu đăng tải các tệp được cho là dữ liệu khách hàng.
Tập đoàn giảm lương đối với các lãnh đạo của mảng kinh doanh liên quan. Ông Tadashi Ito, Phó Tổng giám đốc điều hành tập đoàn kiêm Chủ tịch GMO Internet, công ty con niêm yết vận hành mảng kinh doanh này, bị giảm lương 25%. Hai giám đốc điều hành khác của cùng công ty con là Hirofumi Yamashita và Kimihiro Kodama, mỗi người bị giảm 20%. Mức giảm lương của cả bốn người được áp dụng từ kỳ lương tháng 12, kéo dài ba tháng. Trong thông báo, GMO cho biết đây là biện pháp xử lý ở giai đoạn hiện tại. Sau khi xác minh đầy đủ toàn bộ vụ xâm nhập, tập đoàn sẽ đánh giá lại phương án quy trách nhiệm cho ban quản lý.
Tập đoàn đã trao cho mỗi người dùng dịch vụ 5.000 yen, tương đương khoảng 31 USD, và cam kết bồi thường thiệt hại thực tế do các giao dịch không được ủy quyền gây ra. Công ty cho biết sẽ công bố quy trình bồi thường vào thứ Sáu tuần này. Trong thông báo trên sàn giao dịch hôm thứ Tư tuần trước, công ty cho biết hiện chưa thể tính toán tổng mức thiệt hại.
Hai công ty môi giới có khách hàng bị ảnh hưởng bởi vụ xâm nhập ngày thứ Hai thông báo với khách hàng rằng họ gặp các sự cố hệ thống độc lập, không liên quan đến vụ tấn công mạng. OANDA Nhật Bản cho biết ngân hàng đối tác docomo Sumitomo Mitsui Trust Bank gặp sự cố hệ thống, khiến các lệnh rút tiền bị gián đoạn. Khách hàng nộp yêu cầu rút tiền từ 11 giờ thứ Sáu tuần trước đến 11 giờ thứ Hai bị ảnh hưởng. Ngân hàng chưa đưa ra thời gian khắc phục. Các khoản rút tiền dự kiến thanh toán vào thứ Hai sẽ được chuyển sang thứ Tư để khởi tạo lại. Khách hàng không cần nộp lại yêu cầu. Đây là lần thứ hai OANDA chậm rút tiền trong vòng chưa đầy hai tuần. Trước đó, sau vụ xâm nhập của GMO vào ngày 22/10, OANDA từng tạm dừng rút tiền một ngày.
FXTF, đơn vị có hơn 280.000 tài khoản, cho biết một lỗi cấu hình đã khiến nền tảng MT4 thực hiện kiểm tra ký quỹ khách hàng lúc 13:30, thay vì khung giờ kiểm tra thông thường từ 15:30 đến 15:45. Kiểm tra này dùng để xác minh ký quỹ tài khoản có vượt 100% ký quỹ yêu cầu hay không. FXTF xin lỗi về sự cố, cho biết sẽ rà soát cấu hình hệ thống và quy trình quản lý, đồng thời chưa công bố số tài khoản bị ảnh hưởng. OANDA đồng thời cho biết do khối lượng công việc nội bộ, các yêu cầu mở tài khoản mới nộp sau thứ Sáu sẽ cần 3 đến 4 ngày làm việc để xét duyệt.
