GMO Cloud 遭遇安全入侵，导致 26,739 台服务器暴露，OANDA Japan 因此推迟出金

OANDA Securities Japan 于 2026 年 10 月 22 日延迟处理出金，此前 GMO Internet 的云服务遭到网络攻击，导致交易账户凭据暴露。GMO 确认收到有关交易账户出现未经授权活动的报告，这些账户与其遭入侵的托管基础设施相关。周四上午 11 点前收到的出金申请将在恢复处理前接受额外安全检查。出金处理将于周五（10 月 23 日）恢复，受影响资金预计将于周五下午 4 点左右转入客户登记的银行账户。GMO 披露，最多可能有 26,739 台云服务器受到未经授权访问的影响，不过这一数字指的是可能暴露的服务器环境，并非已确认遭入侵的经纪账户。OANDA 强调，客户资产仍按照日本监管要求进行隔离，公司也未披露任何已确认的客户存款被盗事件。这一区别很重要，因为安全验证导致的延迟，与经纪商无力履行客户相关负债所造成的影响不同。

OANDA Japan 因安全验证延迟出金

OANDA 于周四宣布临时调整出金安排，此前发现与部分客户使用的外部服务遭未经授权访问相关的风险。该经纪商表示，正在审核出金申请，以防止欺诈性转账。10 月 22 日上午 11 点前提交的申请将在 10 月 23 日上午 11 点起经过安全验证后处理，而周五上午 11 点前收到的申请预计将按照正常处理时间表处理。

OANDA Japan 要求客户在提交出金申请和更改登记银行信息时使用谷歌验证器完成验证。除了 MetaTrader 登录凭据外，该要求还增加了一项独立的身份验证措施。目前直接面临的风险是账户出现未经授权活动，而非 OANDA 已被证实陷入财务困境。该经纪商能否完成周五计划的付款，将更清楚地反映此次事件对运营造成的影响。

GMO Internet 确认收到有关未经授权交易活动的报告

GMO Internet 于 10 月 21 日披露，攻击者在其 Onamae.com Desktop Cloud 平台上运行的部分客户环境中安装了恶意软件。为控制事件影响，该公司从日本时间 10 月 21 日凌晨 4 点起开始关闭所有服务套餐下的服务器。

在 10 月 22 日的后续通报中，GMO 披露了更严重的情况：客户报告称，与受影响服务器上运行的软件相关的交易账户出现了未经授权的操作。GMO 表示，其调查结果和客户报告显示，存储在遭入侵环境中的账户登录凭据可能已被未经授权的人员获取并滥用。

该公司在 10 月 19 日收到客户咨询后开始调查，次日确认安装了恶意软件，并于 10 月 22 日向警方咨询。GMO 尚未确定 26,739 台可能受影响的服务器中实际有多少遭到入侵、有多少交易账户出现未经授权活动，也未确定由此造成的任何损失金额。该公司也未确认所报告的未经授权交易账户操作具体涉及 OANDA 客户。该托管服务提供商正与网络安全专家共同继续调查，目前尚未确认受影响服务的恢复日期。

云服务遭入侵，MetaTrader 登录凭据可能暴露

Onamae.com Desktop Cloud 可让外汇交易员在远程服务器上运行 MetaTrader 4、MetaTrader 5 和自动化交易策略（Expert Advisor），无需让个人电脑持续开机。这些环境可能存有交易账户密码和应用程序配置。因此，存储凭据遭未经授权访问带来的风险可能不限于托管服务提供商本身，还可能使攻击者能够访问经纪账户，或在遭入侵凭据允许的情况下提交交易。

不过，MetaTrader 登录凭据并不会自动赋予用户访问经纪商独立出金授权系统的权限。服务器关闭也会中断仅通过受影响虚拟环境运行的自动化策略。经纪商端的订单可能仍然有效，但本地运行的交易脚本和某些自动化风险控制功能在托管服务器不可用期间无法正常运行。

交易技术提供商发生安全漏洞，可能会影响经纪商客户，而无需入侵经纪商的核心基础设施。财务后果取决于哪些凭据暴露、这些凭据拥有哪些权限，以及是否执行了未经授权的订单。

OANDA 指示客户更改密码并检查账户

OANDA 已指示使用受影响托管服务的客户更改账户门户和 MetaTrader 密码，启用可用的额外身份验证措施，并检查交易记录中是否存在异常活动。GMO 也建议客户使用未受影响的设备更改凭据、结束现有会话并检查交易账户余额。

对于使用自动化策略的客户，恢复 VPS 访问权限并不意味着无需额外检查就能恢复此前所有交易配置或风险控制措施。另据安排，OANDA Japan 将于 11 月 27 日停止提供 MT4 服务，这是此前已宣布的安全现代化计划的一部分。该决定早于当前事件，不应被解读为针对 GMO 安全漏洞的紧急应对措施。

接下来的进展将包括 GMO 对实际凭据暴露情况的评估、对所报告未经授权交易活动的调查，以及确认 OANDA 已完成延后处理的出金批次。截至 10 月 22 日，现有证据表明发生了严重的第三方基础设施安全漏洞，且 OANDA Japan 暂时延迟了出金处理。但这些证据并不能证明 OANDA 客户资金遭受损失，也不能证明该经纪商的服务在全球范围内中断。

常见问题

OANDA Japan 为什么在 2026 年 10 月 22 日延迟客户出金？

OANDA Japan 于 2026 年 10 月 22 日延迟出金，此前发现与部分客户使用的 GMO Internet Onamae.com Desktop Cloud 服务遭未经授权访问相关的风险。该经纪商表示，正在审核出金申请，以防止欺诈性转账。10 月 22 日上午 11 点前提交的申请将在 10 月 23 日上午 11 点起经过安全验证后处理。

GMO Internet 确认了其云服务遭网络攻击的哪些情况？

GMO Internet 于 10 月 21 日披露，攻击者在其 Onamae.com Desktop Cloud 平台上运行的客户环境中安装了恶意软件。在 10 月 22 日的后续通报中，GMO 确认收到客户报告，称与受影响服务器上运行的软件相关的交易账户出现了未经授权的操作。GMO 表示，存储在遭入侵环境中的账户登录凭据可能已被未经授权的人员获取并滥用。该公司在 10 月 19 日收到客户咨询后开始调查，次日确认安装了恶意软件，并于 10 月 22 日向警方咨询。

GMO 云服务遭入侵后，可能有多少台服务器受到影响？

GMO 披露，最多可能有 26,739 台云服务器受到未经授权访问的影响。不过，这一数字指的是可能暴露的服务器环境，并非已确认遭入侵的经纪账户或被盗客户资金。GMO 尚未确定 26,739 台可能受影响的服务器中实际有多少遭到入侵，也未确定有多少交易账户出现未经授权活动。