FX不正アクセス、GMO以外の5社でも顧客被害 片山金融相「緊張感持って対応」
姉妹サイトの新着
GMOインターネットのFX取引用クラウドサービスが不正アクセスを受けた問題で、片山金融相は10月27日の閣議後会見で、GMO関連とみられる顧客被害がゴールデンウェイ・ジャパン、OANDA証券、アヴァトレード・ジャパン、外為ファイネスト、デューカスコピー・ジャパンの5社からも報告されていると明らかにした。被害金額は非公表。5chでは二段階認証や生体認証をすり抜けるフィッシングの手口や、24時間自動売買中はサーバー側がやられればユーザーの対策が意味を持たない構造への指摘が相次いだ。
ＦＸ取引で不正アクセス、ＧＭＯ以外に５社から顧客被害の報告…片山金融相「緊張感を持って対応」 : 読売新聞
ＧＭＯインターネットのＦＸ（外国為替証拠金）取引用クラウドサービスが不正アクセスを受けた問題で、片山金融相は２７日の閣議後の記者会見で、ＧＭＯ関連とみられる顧客被害の報告がＦＸ業者５社からあったと明らかにした。
５社はゴールデンウェイ・ジャパン、ＯＡＮＤＡ証券、アヴァトレード・ジャパン、外為ファイネスト、デューカスコピー・ジャパン。被害金額は非公表とした。（略）
出典: yomiuri.co.jp / 元記事はこちら
つけてても余裕で突破されてます
根幹の問題やね
本来売り注文買い注文ごとに認証があるけど
ＦＸを２４時間自動売買するために仮想環境デスクトップを利用してるんだよ
自動化するために認証保持状態にしてあるんでしょ
運営の鯖がやられてんのにユーザーが対策したって全く意味無い
ＯＡＮＤＡ証券
アヴァトレード・ジャパン
外為ファイネスト
デューカスコピー・ジャパン
・・・ＧＭＯに比べたら知名度が低いな
オナンダくらいしか名前知らないわ
そもそも日本でMetaTraderに対応してるFX業者って少ないからね
マジ？
設定してないだけでは
今どきの偽サイトは入力させたパスワードと二要素認証の番号を受け取ったら間髪入れずにその情報で本物のサイトにログインするから、二要素認証してたところで偽サイトのフィッシング詐欺にかかればおしまい
パスキーなら偽サイトにやられる問題は起きないから直接的に業者が攻撃されてサーバーに侵入されない限りは大丈夫
パスキーでも、パスワードマネジャー脆弱性からぶっこ抜いて認証するんでしょ？
どうやって生体認証越えるんだよ
正面玄関から防げても裏口や勝手口が開いてて
入られたんでしょ
認証するシステムの方を乗っ取れれば完全無認証で進められるイメージ。
中国なのかロシア、北なのか
それとも連携されてるのか
まずは相手の素性をはっかりさせてほしい
日本にはそれもできないのかもしれんが…
相手は警察庁が今月の9日に発表してた
中国政府と関連があり中国を拠点とする企業である「永信至誠科技集団（Integrity Technology Group: ITG）」
https://www.npa.go.jp/bureau/cyber/koho/caution/caution202610_itg.html
お前らネットバンキング、証券口座確認しといたほうが良いぞ
>>69
これらはGMOのクラウドサーバーがやられた時に巻き込まれたFX業者
ユーザーはGMOのサーバーを利用してFX業者が認める24時間自動売買を行っていた
24時間自動売買なのでサーバーにアクセスされた時点でFXの売買を防ぐ機能はない（使用してるMetaTraderというソフトに手動だけを禁止する設定がない）
片山金融担当大臣「スピード感を持って処理できるようにということで（要請を）かなりやってきた結果もあったのかなと」
・FXで不正アクセス
「緊張感を持って対応」
何やっていいか分からないんだろ
現状で政府が出来ることって実際なにもないからなｗ
ノーパソはかなり前から指紋認証ついてるじゃん
顧客が生体認証設定もせずフィッシングメールに引っかかったらね
悪質だな
他サイトの新着
そうなったらパニックになるな
もうスレたってる
口座の取引事、オープンクローズを本人から連絡させる
アナログ対応もセキュリティだよ
そもそもが自動売買だから全て承認した状態で24時間売買させている
仕事増やされただけで給料はむしろ下がっているし
ほんこれ
仕事量が莫大に増えたわ
AI動画も気持ち悪いし
この話題の背景と論点
今回の被害は、GMOインターネットが提供するFX取引用クラウド環境を経由して他社にも広がったとみられる。利用者はMetaTraderなどで24時間自動売買を行うため、認証を保持したまま運用するケースが多く、サーバー側が攻撃されると個々の利用者が二段階認証や生体認証を設定していても防げない構造的な弱さが背景にある。警察庁は10月9日、関連するサイバー攻撃について中国を拠点とする組織に関する注意喚起を既に出しており、スレでもこの公式発表が引用されていた。スレ内では認証突破の手口や「サーバーが乗っ取られればユーザー側の対策は無意味」という指摘が多く出た一方、攻撃主体を断定的に語る意見も見られたため、本記事では事実関係が確認できない推測的な書き込みは除いている。
※本記事は5ch(ニュース速報+)スレッド「ＦＸ取引で不正アクセス、ＧＭＯ以外に５社から顧客被害の報告…片山金融相「緊張感を持って対応」」より抜粋・要約して構成しています。
まだコメントはありません。