GMO Internet Group於2026年10月20日證實，部分Onamae.com Desktop Cloud客戶伺服器環境遭植入惡意程式，多達26,739部伺服器可能面臨未經授權的存取，儲存的交易帳戶憑證亦直接暴露於外洩風險之中。

此事件波及日本規模最大的網路基礎建設集團之一，且發生在極為敏感的層面：散戶外匯（FX）及加密貨幣交易者使用雲端託管的桌面環境，在MetaTrader 4與MetaTrader 5上執行自動化策略。當攻擊者入侵的是主機環境而非交易應用程式本身時，憑證竊取即可繞過使用者所設定的任何應用程式層防護。

GMO已確認的內容

根據GMO的官方揭露，公司確認在Onamae.com Desktop Cloud伺服器環境中發現第三方惡意程式。GMO證實，客戶隨後回報其交易帳戶出現未經授權的操作，且儲存在這些伺服器上的交易帳戶登入憑證可能已被攻擊者查看。

公司通報整個服務共有26,739部伺服器可能受影響。此數字代表潛在暴露範圍，並非經核實存在未經授權存取或已確認資料取得之伺服器的確定數量。

GMO於2026年10月21日凌晨4:00（日本時間）起暫停所有Onamae.com Desktop Cloud方案伺服器，並稱此停用為防止損害擴大的預防措施。全面停用意味著平台上所有執行自動化交易機器人或持有活躍MetaTrader工作階段的客戶同時失去存取權限。

在10月23日發布的第三次更新（GMO的警示公告）中，公司表示已於10月22日諮詢警方、聘請外部資安專家，並啟動向相關主管機關的通報與諮詢。在所審閱的官方文件中，入侵手法、攻擊者身分以及確認遭入侵的伺服器數量均未公布。

為何交易帳戶憑證風險格外特殊

Onamae.com Desktop Cloud是一項虛擬桌面基礎架構產品。交易者利用它讓MetaTrader持續運行，而不佔用本地硬體。這種架構意味著證券帳戶、外匯平台及加密貨幣交易所的憑證，通常儲存在託管伺服器上的瀏覽器工作階段、應用程式設定與剪貼簿歷史中，而不僅僅是交易者的本地環境。

具備這些伺服器環境執行權限的攻擊者，可以被動地蒐集儲存的憑證，且不會在券商層級觸發任何警報。GMO揭露有客戶回報交易帳戶遭未經授權操作，顯示至少在案例中，憑證外洩並非僅停留在理論層面。

GMO的遏制指引強調了一個有別於一般密碼重設情境的細節：變更券商密碼並不會立即終止現有的已驗證工作階段。客戶被告知，除了變更憑證外，還必須透過券商介面明確登出所有活躍的工作階段，因為持有有效session token的攻擊者即使在外洩密碼更換後仍可繼續操作。這種工作階段持續性風險是受影響用戶在操作上最關鍵的細節，卻在事件的二手報導中付之闕如。

美國網路安全與基礎設施安全局（CISA）提供了直接相關的指引。CISA指出，多重要素驗證會增加第二道身分檢查，「即使未經授權的使用者竊取了你的密碼，也無法滿足存取帳戶的第二步要求」，詳見該機構的MFA指引頁面。對於憑證儲存在受影響伺服器上、且券商層級未設定MFA的交易者而言，僅更換憑證所能提供的保障相當有限。

範圍：潛在暴露與確認入侵之別

26,739部伺服器這個數字需要謹慎解讀。GMO在10月23日的報告中明確澄清，這是潛在暴露數量，指的是在受影響服務環境於入侵期間內處於活躍狀態的伺服器，並非逐一確認存在未經授權存取或資料取得的伺服器。隨著調查推進，這項區別對評估實際影響範圍至關重要。

在迄今審閱的官方揭露中，並未說明受影響客戶所屬的外匯券商數量、面臨風險的交易帳戶總數、確認的財務損失或服務恢復時間表。一份加密媒體報導引述勒索要求以及影響超過70家券商的說法，但這些主張並未出現在GMO自身的文件中，在公司或執法部門確認之前應視為未經證實。

此事件與針對共用基礎設施的供應鏈入侵在結構上具有相似之處。當單一雲端桌面供應商服務數千名交易客戶時，單一惡意植入程式即可同時在廣泛的券商與交易所之間造成橫向憑證暴露，使有效攻擊面遠超直接入侵券商所能觸及的範圍。Electrum惡意伺服器攻擊向量曾展現類似的乘數效應，基礎設施層的入侵在分散的使用者群中造成憑證與資金損失。

調查持續期間的觀察重點

GMO尚未提供Onamae.com Desktop Cloud服務的恢復時間表。自10月21日暫停以來，平台上持有活躍MetaTrader策略或未平倉外匯部位的客戶仍被拒於門外。外部資安專家的聘請與警方諮詢顯示正式的鑑識程序正在進行，但公司並未說明調查結果何時公布。

後續GMO更新中有三項揭露缺口值得關注：第一，該惡意程式是針對性植入還是機會性惡意軟體；第二，初始入侵的確證途徑；第三，是否有特定券商或託管機構已就影響其客戶帳戶的確認憑證暴露被逐一通知。

對於曾在平台上有活躍工作階段的交易者而言，即時風險面不僅限於外匯帳戶。用於交易的虛擬桌面環境經常儲存加密貨幣交易所連線的API金鑰、錢包軟體設定，以及鏈上投資組合工具的瀏覽器儲存憑證。在比特幣於市場波動加劇之際測試80,000美元水位的情況下，任何在終止工作階段與輪替相連加密帳戶憑證上的延遲，都會擴大暴露窗口。恐懼與貪婪指數處於中性的50，但在遭入侵基礎設施上的未平倉交易部位，其協定層風險與市場方向完全無關。

在GMO公布確認的入侵數量並恢復服務之前，受影響用戶應將儲存在Onamae.com Desktop Cloud伺服器上的所有憑證視為已外洩，獨立於任何密碼重設之外終止券商與交易所工作階段，並為該伺服器環境可存取的每個帳戶啟用MFA。