5 sàn FX Nhật Bản bị tấn công: Cảnh báo lỗ hổng bảo mật
Năm sàn môi giới ngoại hối (FX) lớn tại Nhật Bản, bao gồm OANDA Securities và FXTF, vừa xác nhận tin tặc đã xâm nhập và thực hiện các giao dịch trái phép trên tài khoản khách hàng. Sự cố bắt nguồn từ lỗ hổng bảo mật tại dịch vụ máy chủ cho thuê của GMO Internet Group, gây chấn động thị trường tài chính khu vực.
Chi tiết vụ tấn công vào hệ thống giao dịch MetaTrader
Theo báo cáo, các kẻ tấn công đã chiếm quyền điều khiển tài khoản thông qua thông tin đăng nhập MetaTrader (MT4/MT5) lấy từ các máy chủ mà nhà đầu tư thuê từ GMO Internet Group. Ngoài OANDA và FXTF, ba đơn vị khác là AvaTrade Japan, Gaitame Finest và Dukascopy Japan cũng đã phát đi cảnh báo tương tự từ tuần trước.
GMO Internet cho biết tin tặc đã đe dọa sẽ tiếp tục thực hiện lệnh giao dịch trên tài khoản của hơn 70 công ty chứng khoán và FX cả trong và ngoài nước nếu không được trả tiền chuộc. Tuy nhiên, GMO đã từ chối yêu cầu này và báo cáo sự việc cho cơ quan cảnh sát. Để xoa dịu khách hàng, GMO cam kết hoàn trả các khoản lỗ thực tế từ giao dịch trái phép và bồi thường 5.000 Yên (khoảng 32 USD) cho mỗi người dùng bị ảnh hưởng.
Phản ứng của các sàn môi giới và cơ quan quản lý
Trước tình hình nghiêm trọng, OANDA đã quyết định bắt buộc sử dụng phương thức đăng nhập bằng Passkey thay vì chỉ là tùy chọn như trước. FXTF cũng áp dụng mật khẩu một lần (OTP) bắt buộc cho các tài khoản MT4 và MT5, đồng thời thắt chặt giới hạn truy cập từ nước ngoài. Các sàn khác như Gaitame Finest và Dukascopy Japan đang xem xét hạn chế rút tiền và tăng cường kiểm tra bảo mật để bảo vệ tài sản người dùng.
Cơ quan Dịch vụ Tài chính Nhật Bản (FSA) đã yêu cầu các công ty FX thông qua Hiệp hội Tương lai Tài chính Nhật Bản phải cảnh báo khách hàng và giám sát chặt chẽ các lệnh giao dịch đáng ngờ. Theo FSA, các vụ chiếm đoạt tài khoản đã gây thiệt hại hơn 500 tỷ Yên trong giai đoạn đầu năm 2025, cho thấy mức độ tinh vi ngày càng tăng của tội phạm mạng.
Nhận định và lời khuyên cho nhà đầu tư Việt Nam
Vụ việc tại Nhật Bản là hồi chuông cảnh tỉnh cho cộng đồng nhà đầu tư Việt Nam, vốn thường xuyên sử dụng VPS (máy chủ ảo) để chạy bot giao dịch tự động. SmartInvestor khuyến nghị nhà đầu tư cần thực hiện ngay các biện pháp sau để bảo vệ tài khoản:
- Kích hoạt bảo mật 2 lớp (2FA): Luôn sử dụng OTP hoặc Passkey nếu sàn giao dịch hỗ trợ để ngăn chặn truy cập trái phép.
- Cẩn trọng với VPS: Không lưu trữ mật khẩu trực tiếp trên các tệp tin trong máy chủ thuê ngoài và nên chọn các nhà cung cấp uy tín.
- Thay đổi mật khẩu định kỳ: Tuyệt đối không dùng chung mật khẩu cho nhiều tài khoản sàn giao dịch khác nhau.
- Theo dõi biến động số dư: Kiểm tra lịch sử giao dịch thường xuyên để phát hiện sớm các lệnh bất thường và báo cáo ngay cho sàn.
Trong bối cảnh tội phạm mạng nhắm vào ngành tài chính ngày càng tăng, việc lựa chọn các sàn môi giới có nền tảng bảo mật vững chắc và tuân thủ các quy định pháp lý nghiêm ngặt là yếu tố sống còn để bảo vệ tài sản của bạn.