AvaTrade Japan 确认黑客在客户账户中进行了未经授权的交易

AvaTrade Japan 确认，第三方服务发生安全事件后，未经授权的人员访问了客户交易账户并擅自执行交易，这些第三方服务由外汇交易者使用。该经纪商承认发生了未经授权的访问、账户登录和交易活动，涉及使用外部服务的客户，包括虚拟专用服务器（VPS）提供商，但表示没有证据表明 AvaTrade 自有系统发生了凭证或个人信息泄露。此前，日本托管服务提供商 GMO Internet 遭到网络攻击，可能有 26,739 台服务器受到影响。GMO 于 10 月 19 日收到客户问询后开始调查，并于 10 月 20 日确认安装了恶意软件。AvaTrade 尚未披露被入侵账户的数量、交易金额或已确认的客户损失，并表示正在与相关方讨论应对措施，但尚未确定将如何处理受影响的交易。此次确认标志着事态升级：AvaTrade 早前于 10 月 9 日仅警告有人尝试登录，如今则确认客户账户中出现了未经授权的交易活动。

AvaTrade 确认账户遭未经授权访问并发生交易活动

AvaTrade 的公告明确指出了三种未经授权的活动：第三方访问、账户登录和交易操作。该经纪商要求客户立即更改其账户管理门户以及 MetaTrader 4 和 MetaTrader 5 平台的密码，并建议客户检查登录记录、交易历史和有关陌生设备的通知。

该公司特别提醒使用外部 VPS 提供商的客户查看这些服务发出的安全警告。发现可疑交易活动的客户应联系 AvaTrade 客服。

AvaTrade 此前于 10 月 9 日发布警告，称有人越来越多地尝试使用通过外部服务泄露的凭证访问经纪账户。该公告警告称存在未经授权的登录尝试，但未确认有人执行了交易。最新披露标志着事态从一般安全警告升级为确认账户遭到滥用。

GMO Internet 网络攻击最多影响 26,739 台服务器

AvaTrade 的公告发布之际，GMO Internet 的 Onamae.com Desktop Cloud 遭到网络攻击。该日本托管服务用于持续运行自动化外汇交易应用程序。GMO 于 10 月 19 日收到客户问询后开始调查，并于 10 月 20 日确认部分客户服务器环境中安装了恶意软件。该公司于 10 月 21 日开始暂停所有服务方案下的服务器。

在 10 月 22 日的更新中，GMO 表示最多可能有 26,739 台服务器受到影响。该公司承认收到客户关于交易账户遭未经授权操作的报告，并警告称，存储在受入侵环境中的凭证可能已被获取并滥用。

GMO 事件发生后，OANDA Securities Japan 暂时延迟处理出金，同时开展额外的安全检查。OANDA 警告称，通过受影响的 VPS 服务使用其 MetaTrader 平台的客户，账户凭证可能已泄露。该公司建议客户更改密码、启用额外身份验证并检查交易历史。

AvaTrade 并未明确将其确认的未经授权交易归因于 GMO 的基础设施。其公告更笼统地提及外部服务。GMO 所称的 26,739 台服务器，是指可能受影响的服务器数量，并非已确认遭入侵的经纪账户数量。

AvaTrade 尚未制定受影响账户的赔偿政策

AvaTrade 表示，仍在与相关方讨论应对措施，并将在核查潜在受影响客户的具体情况后向其提供个别指导。该经纪商尚未制定赔偿政策、披露索赔截止日期，也未说明将如何评估使用可能已遭入侵的第三方凭证执行的交易应由谁负责。

在杠杆外汇账户中，未经授权的订单可能造成损失，即使客户资金并未被提走也是如此。攻击者可能开立过大的仓位、平掉现有交易或干扰自动化策略，从而可能触发追加保证金通知和强制平仓。确定财务责任可能需要重建个别订单历史、查明未经授权的会话来源，并审查客户、托管服务提供商和经纪商各自承担的安全义务。

AvaTrade 和 GMO 的调查仍在进行中

AvaTrade 的调查仍在进行中，尚未公布完成客户账户审查或确定补救条款的时间表。GMO 正与一家外部网络安全公司共同调查此次入侵，并于 10 月 22 日咨询了警方。受影响的云服务仍处于暂停状态，尚未公布恢复日期。

常见问题

AvaTrade Japan 确认客户账户中发生了哪些未经授权的活动？

AvaTrade Japan 确认了三种未经授权的活动：第三方访问客户交易账户、未经授权的账户登录，以及未经客户许可执行交易。该经纪商表示，这些活动涉及使用外部服务的客户，包括虚拟专用服务器（VPS）提供商，但未发现凭证或个人信息从 AvaTrade 自有系统泄露的证据。

GMO Internet 网络攻击可能影响了多少台服务器？

GMO Internet 表示，其 Onamae.com Desktop Cloud 服务遭到网络攻击，最多可能有 26,739 台服务器受到影响。GMO 于 10 月 19 日收到客户问询后开始调查，10 月 20 日确认安装了恶意软件，并于 10 月 21 日开始暂停所有服务方案下的服务器。该公司承认收到客户关于交易账户遭未经授权操作的报告，并警告称，存储在受入侵环境中的凭证可能已被获取并滥用。

AvaTrade 是否已宣布将如何赔偿客户的未经授权交易？

AvaTrade 尚未制定赔偿政策、披露索赔截止日期，也未说明将如何评估未经授权交易的责任归属。该经纪商表示，仍在与相关方讨论应对措施，并将在核查潜在受影响客户的具体情况后向其提供个别指导。该公司尚未披露被入侵账户的数量、交易金额或已确认的客户损失。