GMO互联网集团就客户信息泄露致歉，四名高管将减薪

11月2日，GMO互联网集团（GMO Internet Group）创始人熊谷正寿承认，在发生导致客户信息泄露及外汇（FX）交易账户损失的网络攻击之前，集团内部安全专家早已指出Onamae.com桌面云（Desktop Cloud）服务存在问题。

熊谷正寿在新闻发布会上向受影响客户致歉，并表示GMO Cyber Security by Ierae团队提出的建议未能有效用于服务运营。他还承认，该系统在安全性方面存在不足。

入侵事件前曾有内部预警

据日本媒体报道，该集团旗下的安全子公司早在2024年4月就发现了一个漏洞。尽管同年4月和5月进行了四轮紧急维护，但根本问题仍未解决。

据报道，熊谷正寿表示，按照集团内部的报告机制，这份安全报告当时并未传达至管理层。该集团正在讨论如何调整内部安全信息的共享流程。

Onamae.com桌面云服务提供远程服务器环境，常用于运行交易平台及自动化交易策略。此次事件波及了多家日本外汇交易商的客户。

OANDA Japan和Dukascopy Japan此前已证实，部分用户账户发生了未经授权的交易。两家公司均表示，截至各自公告发布时，未发现自身核心系统或交易系统遭第三方入侵，亦未发现相关信息从自身系统泄露。

根据GMO Internet于11月2日发布的公告，四名高管将从2026年12月发放的报酬起，接受为期三个月的减薪。

熊谷正寿由GMO互联网集团支付的月度报酬将下调30%；GMO Internet总裁伊藤正（Tadashi Ito）的月度报酬将下调25%，高管山下浩史（Hirofumi Yamashita）和儿玉公宏（Kimihiro Kodama）的月度报酬则各下调20%。

公司表示，此次减薪基于对事件的当前评估，待核实事件发生前的经过后，将重新考虑管理层应承担的责任。

在10月30日发布的一则客户通知中，GMO Internet表示已开始直接联系用户，告知其“善意补偿”（goodwill payment）的领取流程，并提供一项包含六个月免费使用期的替代服务方案。

GMO表示不会满足攻击者的付款要求。Dukascopy Japan在相关客户通知中提醒用户警惕网络钓鱼，以及声称能“挽回损失”并要求支付费用的诱导信息，并强调不会通过邮件或电话索要客户的交易密码或验证码。

投资者警示：曾使用受影响服务的客户，应遵循各自交易商的安全指引，通过安全的设备更改交易密码，启用双重身份验证（如适用），并仔细核查账户活动记录。如发现异常交易，请立即通过官方支持渠道进行报告。切勿泄露验证码，也不要向任何声称能“追回损失资金”的人员支付费用。

如需获取交易商安全更新、投资者保护相关信息，或咨询账户异常活动，请访问FX110网。