گروه OANDA در ژاپن روز ۴ آبان ۱۴۰۵ اعلام کرد روی حساب مشتریانی که احتمال آسیب دیدنشان وجود دارد محدودیت معاملاتی گذاشته است. نقطه آغاز این ماجرا نشت اطلاعات ورود کاربران از یک سرویس سرور مجازی بیرونی بود که معامله‌گران برای اجرای شبانه‌روزی پلتفرم و ربات معاملاتی خود از آن استفاده می‌کردند. مشخصات کامل این مجموعه در صفحه بروکر اوآندا آمده است.
چه اتفاقی افتاد
روز ۲۱ اکتبر ۲۰۲۶ شرکت GMO Internet Group اعلام کرد دسترسی غیرمجاز یک طرف سوم به سرویس Onamae.com Desktop Cloud تایید شده و احتمال دارد اطلاعات روی سرورهای این سرویس دیده شده باشد. این سرویس یک VPS یا همان سرور مجازی است که معامله‌گران فارکس روی آن MT4 و MT5 و برنامه‌های معامله خودکار را به صورت شبانه‌روزی اجرا می‌کنند. GMO از ساعت ۴ بامداد به وقت ژاپن در همان روز خاموش کردن سرورها را در همه طرح‌های سرویس آغاز کرد تا دامنه ماجرا محدود بماند.
به گزارش FinanceFeeds، این شرکت میزبان گفته است تا ۲۶ هزار و ۷۳۹ سرور ابری ممکن است در معرض دسترسی غیرمجاز قرار گرفته باشند. این عدد شمار محیط‌های سروری است که احتمال افشای آن‌ها وجود دارد و شمار حسابهای معاملاتی آسیب‌دیده یا مبلغ زیان را نشان نمی‌دهد. بررسی GMO پس از پرسش مشتریان در ۱۹ اکتبر آغاز شد، نصب بدافزار در برخی محیط‌های مشتریان روز بعد تایید شد و موضوع در ۲۲ اکتبر به پلیس اعلام شد.
نشت اطلاعات از کدام سرویس شروع شد
در پیگیری ۲۲ اکتبر، GMO اعلام کرد شماری از مشتریان گزارش داده‌اند روی حسابهای معاملاتی مرتبط با نرم‌افزارهای در حال اجرا روی سرورهای آسیب‌دیده عملیات غیرمجاز انجام شده است. به گفته این شرکت، بررسی‌ها و گزارش مشتریان نشان می‌دهد اطلاعات ورود ذخیره‌شده در محیط‌های آسیب‌دیده ممکن است به دست افراد غیرمجاز رسیده و استفاده شده باشد. همین زنجیره است که نشت اطلاعات را از یک سرویس میزبانی به حساب معاملاتی کاربر می‌رساند.
GMO تا امروز مشخص نکرده است از آن ۲۶ هزار و ۷۳۹ سرور چند مورد واقعا آسیب دیده‌اند، چند حساب معاملاتی فعالیت غیرمجاز داشته و ارزش مالی زیان‌ها چقدر بوده است. این شرکت همچنین تایید نکرده است که عملیات غیرمجاز گزارش‌شده مشخصا به مشتریان OANDA مربوط باشد. تاریخ بازگشت سرویس هم اعلام نشده و بررسی با همکاری کارشناسان امنیت سایبری ادامه دارد.
شمار دقیق حساب‌هایی که فعالیت غیرمجاز داشته‌اند هنوز اعلام نشده است.
OANDA ژاپن چه محدودیتی گذاشت
شرکت OANDA Japan Inc روز ۲۶ اکتبر اعلام کرد دسترسی غیرمجاز و ورود غیرمجاز و معامله غیرمجاز در حساب شماری از مشتریانش تایید شده است؛ کار یک طرف سوم با ترکیب شناسه و رمزی که احتمال دارد از بیرون از این شرکت درز کرده باشد. برای جلوگیری از زیان بیشتر، روی حساب‌هایی که احتمال آسیب دیدنشان وجود دارد محدودیت معاملاتی گذاشته شده است.
این شرکت اعلام کرده تا این لحظه هیچ دسترسی غیرمجاز به سامانه‌های اصلی خودش و هیچ نشت اطلاعات از آن سامانه‌ها تایید نشده است و علت ماجرا درز اطلاعات ورودی است که روی یک VPS بیرونی ذخیره شده بود. چهار کار هم از کاربران خواسته شده است: تغییر رمز پنل کاربری و پلتفرم معاملاتی، فعال کردن احراز هویت دو مرحله‌ای برای MT4 و MT5، تنظیم passkey برای ورود به پنل و بازبینی تاریخچه معاملات.
تعویق برداشت در ۲۲ اکتبر چه شکلی داشت
پیش از این، OANDA Securities Japan روز ۲۲ اکتبر برداشت مشتریان را موقتا به تعویق انداخت. درخواستهای ثبت‌شده پیش از ساعت ۱۱ صبح پنجشنبه با بررسی امنیتی بیشتری سنجیده شد و پردازش آن‌ها از ساعت ۱۱ صبح جمعه ۲۳ اکتبر از سر گرفته شد؛ انتظار اعلامشده این بود که وجوه تا حدود ساعت ۴ بعدازظهر همان جمعه به حساب بانکی ثبت‌شده کاربران برسد. درخواستهای پیش از ساعت ۱۱ جمعه هم در زمان‌بندی عادی قرار گرفتند.
این شرکت اعلام کرده دارایی مشتریان طبق الزامات مقرراتی ژاپن تفکیک‌شده نگه داشته میشود و هیچ سرقت تاییدشده‌ای از سپرده مشتریان گزارش نشده است. تاخیر ناشی از بررسی امنیتی با ناتوانی یک کارگزار در پرداخت بدهی‌هایش دو موضوع جداست و اعلام رسمی به مورد اول اشاره دارد. OANDA Japan برای درخواست برداشت و تغییر اطلاعات حساب بانکی تایید Google Authenticator را هم لازم می‌داند که لایه‌ای جدا از رمز پلتفرم معاملاتی است.
سرور مجازی در معامله چه نقشی دارد
سرور مجازی یا VPS یک رایانه اجاره‌ای در مرکز داده است که همیشه روشن می‌ماند. معامله‌گری که با اکسپرت ادوایزر کار می‌کند پلتفرم و ربات خود را روی این سرور می‌گذارد تا با خاموش شدن رایانه شخصی یا قطع اینترنت، اجرای معامله‌ها متوقف نشود. ساختار این شکل از معامله در درس معاملات الگوریتمی توضیح داده شده است.
نکته فنی ماجرا همین‌جاست: همان محیط، رمز حساب معاملاتی و تنظیمات برنامه را هم در خود دارد. پلتفرم‌هایی مثل متاتریدر ۴ و نسخه پنج آن اطلاعات ورود را برای اتصال خودکار ذخیره می‌کنند، پس هر نشت اطلاعات در سطح میزبان می‌تواند به همان رمزها برسد. اثر چنین رخدادی به یک بروکر محدود نمی‌ماند و به هر حسابی می‌رسد که رمزش در محیط آسیب‌دیده نشسته باشد.
به بیان ساده، رمز حساب روی سروری می‌نشیند که مدیریت امنیت آن دست کاربر نیست و زنجیره اعتماد یک حلقه بیشتر میشود.
این خبر برای کاربران بینالمللی چه معنایی دارد
OANDA یک گروه با هشت شرکت تحت نظارت است و هر شرکت مشتری حوزه خودش را می‌پذیرد. حساب کاربران بینالمللی این مجموعه نزد OANDA Global Markets Limited با مجوز FSC جزایر ویرجین بریتانیا باز میشود، در حالی که اعلامهای این هفته به شرکت ژاپنی و مشتریان مقیم ژاپن مربوط است. فهرست مجوزها و شرایط سه حساب Standard و Premium و Premium Plus در صفحه اوآندا و فهرست دیگر مجموعه‌های بررسی‌شده در آرشیو بروکرها آمده است.
وجه مشترک این ماجرا با بازار ایران، خود سرویس میزبانی است. اجاره سرور مجازی برای اجرای ربات معاملاتی میان معامله‌گران ایرانی هم رایج است و اطلاعات ورود روی همین سرورها ذخیره میشود. مسیر نشت اطلاعات در پرونده GMO نشان می‌دهد لایه میزبانی هم بخشی از سطح ریسک حساب است، جدا از خود بروکر و پلتفرم.
جمع‌بندی
زنجیره این نشت اطلاعات روشن است: دسترسی غیرمجاز به یک سرویس سرور مجازی در ۲۱ اکتبر، گزارش عملیات غیرمجاز روی حسابهای معاملاتی در ۲۲ اکتبر، تعویق یک‌روزه برداشت در OANDA Securities Japan و سپس محدودیت معاملاتی روی حسابهای احتمالا آسیب‌دیده در ۲۶ اکتبر. عدد ۲۶ هزار و ۷۳۹ سرور سقف محیط‌های در معرض خطر است و شمار حسابهای آسیب‌دیده هنوز اعلام نشده. سایت رسمی این مجموعه در نشانی oanda.com در دسترس است و شرکت ژاپنی اعلامهای خود را جداگانه منتشر می‌کند.
سوالات متداول
۴ سوالنشت اطلاعات در این ماجرا از کجا رخ داد؟
از سرویس Onamae.com Desktop Cloud متعلق به GMO Internet Group. این سرویس سرور مجازی برای اجرای شبانه‌روزی MT4 و MT5 و ربات‌های معاملاتی است و اطلاعات ورود کاربران روی همان محیط ذخیره می‌شد. یعنی نشت اطلاعات در لایه میزبانی رخ داد و از آنجا به حساب معاملاتی رسید.
آیا سامانه‌های خود OANDA هک شد؟
بر اساس اعلام ۲۶ اکتبر، این شرکت هیچ دسترسی غیرمجاز یا افشای اطلاعات از سامانه‌های اصلی خودش را تایید نکرده و علت را درز اطلاعات ورود ذخیره‌شده روی یک VPS بیرونی اعلام کرده است.
تعویق برداشت چقدر طول کشید؟
درخواستهای پیش از ساعت ۱۱ صبح ۲۲ اکتبر از ساعت ۱۱ صبح ۲۳ اکتبر پردازش شد و انتظار اعلامشده رسیدن وجه تا حدود ساعت ۴ بعدازظهر همان روز بود. یعنی حدود یک روز کاری.
آیا این نشت اطلاعات به حسابهای بینالمللی هم مربوط است؟
اعلامها به شرکت ژاپنی گروه مربوط است. حساب کاربران بینالمللی نزد OANDA Global Markets Limited در جزایر ویرجین بریتانیا باز میشود و تاکنون اعلامی درباره این شرکت منتشر نشده است.
منبع: اعلامهای OANDA Japan در ۲۲ و ۲۶ اکتبر ۲۰۲۶، اطلاعیههای GMO Internet Group در ۲۱ و ۲۲ اکتبر و گزارش FX News Group و FinanceFeeds. تاریخ انتشار: ۴ آبان ۱۴۰۵.
