日本雲端廠商 GMO 網路旗下外匯自動交易常用的雲端主機服務遭駭，GMO 宣布補償用戶因不當交易產生的實現損失，並向所有現有用戶加發 5,000 日圓慰問金。攻擊者揚言繼續操作用戶在國內外 70 多家券商的戶頭，GMO 表明不付錢。有一名用來跑外匯的用戶 2 秒左右就虧損超過 400 萬日圓。
（前情提要：日商 ACCESS 台灣子公司遭駭，15 萬筆網購個資外洩）
（背景補充：日本 DMM Bitcoin 被盜真相：北韓駭客社交攻擊竊取 4502 枚比特幣手法揭秘）
重點摘要
- GMO 外匯雲端主機遭駭，恐波及 26,739 台伺服器
- 神奈川用戶 2 秒虧逾 400 萬日圓，總損失破 600 萬
- GMO 拒付贖金，補償實現損失並加發每人 5,000 日圓
日本 GMO 網路集團旗下雲端主機服務「お名前.com デスクトップクラウド」遭駭，GMO 在日本時間 10 月 24 日上午 11 點 50 分（台灣時間 10 點 50 分）發布第 4 報，宣布補償用戶因不當交易產生的實現損失。目前所有用戶不論有沒有損失，一律再發 5,000 日圓慰問金，約新台幣 1,040 元。GMO 也證實收到攻擊者的金錢要求，表明不會付錢。
這項服務出租 Windows 雲端主機，它主要用來跑外匯（FX）等高速自動交易，用戶超過 2 萬人。GMO 指出，可能受影響的伺服器有 26,739 台，10 月 21 日凌晨 4 點起所有方案陸續停機。後期補充，用戶放在主機上的 MT4、MT5 等交易工具與券商帳號的密碼，可能已被第三方看到，駭客因此可能拿到直接下單用的登入資料。
2 秒虧掉 400 萬日圓
朝日新聞訪問一名住在神奈川縣的 44 歲男性上班族。他 10 月 21 日下午 4 點 22 分（日本時間）剛好盯著交易畫面，發現戶頭在 2 秒左右虧損超過 400 萬日圓，約新台幣 83 萬元。報導附圖的說明寫的是約 415 萬日圓。之後不明交易又持續將近 2 分鐘，損失超過 600 萬日圓，約新台幣 125 萬元。
他平常用自動交易，但這些單和他設定的條件完全不同。事後他收到自稱「Hacking Team」寄來的日文電子郵件，寫著「已經把帳號的餘額全部摧毀」。愛知縣一名 29 歲女性上班族則在 22 日清晨發現，戶頭裡 430 多萬日圓幾乎被清空，只剩 6,768 日圓。
朝日電視台訪問的受害者說明了損失怎麼來。對方用他的戶頭買進 500 萬單位美元的異常數量，幾秒內再賣掉，匯價幾乎沒變，虧損主要是這筆交易的手續費。受害者說，1 秒內就平倉，只能是刻意要用手續費把錢燒掉。朝日電視台披露的勒索信寫著「因為 GMO 拒絕談判，所以把餘額全部毀掉了」。
駭客自稱造成數十億日圓損失
GMO 在第 4 報說，攻擊者要求付錢，並揚言若不付，會繼續對用戶在國內外 70 多家證券與外匯公司開的戶頭下不當單，還會公開用戶電腦的資料並發動勒索軟體攻擊。GMO 表示不會照辦，理由是付了錢也無法保證資料會被刪除，通訊紀錄已全數交給警方的網路犯罪部門。
損失總額目前沒有官方數字。朝日電視台報導，GMO 對被害金額的說法是「沒有可以確認的數字，詳情調查中」。讀賣新聞則提到，網路上有駭客集團發表聲明，自稱讓用戶損失數十億日圓，這是駭客單方面的說法。
補償只算已實現損失
這起重大的被駭事件，官方目前開出的補償範圍是 GMO 調查後認定由這次入侵造成的不當交易，包含交易虧損與手續費。市場波動造成的損失、原本可能賺到的利潤與其他間接損害都不算。用戶要先向往來券商說明情況，請求取消交易或退款。券商退了的部分 GMO 會扣掉，券商不退時由 GMO 支付。申請方式最晚 11 月 6 日公布。
常見問題
GMO 外匯雲端主機遭駭會補償哪些損失
GMO 只補償認定由入侵造成的不當交易實現損失，含交易虧損與手續費，市場波動與錯失利潤不算，申請方式 11 月 6 日前公布。
お名前.com デスクトップクラウド用戶可以領多少慰問金
現有用戶不論有無損失，一律可領 5,000 日圓慰問金，約新台幣 1,040 元，與損失補償分開，領取方式 10 月 30 日前寄信通知。
