OANDA Nhật Bản dừng rút tiền sau vụ hack máy chủ VPS GMO
Chi nhánh OANDA tại Nhật Bản vừa thông báo tạm dừng các yêu cầu rút tiền của khách hàng để tiến hành rà soát an ninh, sau cảnh báo tin tặc có thể đã xâm nhập và tiếp cận thông tin đăng nhập MetaTrader (MT4/MT5) lưu trữ trên dịch vụ máy chủ đám mây của GMO Internet Group.
Sự cố rò rỉ tại máy chủ GMO ảnh hưởng diện rộng
Vụ việc bắt nguồn từ Onamae.com Desktop Cloud, dịch vụ máy chủ ảo (VPS) do GMO Internet Group vận hành, vốn được đông đảo nhà đầu tư ngoại hối (Forex) bán lẻ thuê để vận hành các bot giao dịch tự động 24/7. GMO cho biết một bên thứ ba đã cài cắm trái phép các chương trình độc hại vào hệ thống máy chủ khách hàng. Đơn vị này đã lập tức ngắt kết nối hệ thống máy chủ từ rạng sáng thứ Tư và chưa ấn định thời gian khôi phục.
Ước tính có tới 26.739 máy chủ chịu ảnh hưởng. Thông tin đăng nhập MetaTrader lưu trữ trên các máy chủ này thuộc về khách hàng tại nhiều sàn môi giới, trong đó có OANDA Securities. Để phòng ngừa rủi ro bị rút tiền bất hợp pháp, OANDA thông báo các lệnh rút tiền phát sinh sẽ tạm hoãn để kiểm tra an toàn và xử lý trở lại từ chiều thứ Sáu. Phía sàn khẳng định tài sản của khách hàng vẫn được giữ an toàn và tách biệt theo luật định Nhật Bản.
Làn sóng siết chặt kiểm soát tài khoản giao dịch
Các cơ quan quản lý tài chính Nhật Bản (FSA) đã liên tục theo dõi tình trạng chiếm đoạt tài khoản môi giới trực tuyến kể từ đầu năm 2025, thời điểm từng ghi nhận thiệt hại giao dịch gian lận vượt 500 tỷ Yên (khoảng 3,2 tỷ USD). Trước tình hình an ninh mạng phức tạp, nhiều tổ chức tài chính lớn đã bắt buộc áp dụng xác thực hai yếu tố (2FA) và bổ sung mã bảo mật khi rút vốn.
Bản thân OANDA cũng đang trong lộ trình dừng hoàn toàn nền tảng MT4 để nâng cấp tiêu chuẩn bảo mật, đồng thời MetaQuotes gần đây cũng cải tiến MetaTrader 5 với các tính năng đăng nhập bằng passkey hiện đại hơn.
Bài học và nhận định cho nhà đầu tư Việt Nam
Tại Việt Nam, việc thuê VPS giá rẻ để chạy chuyên gia cố vấn (EA) hoặc bot giao dịch tự động trên MT4/MT5 là thói quen rất phổ biến của giới đầu tư Forex và phái sinh quốc tế. Sự cố tại Nhật Bản là hồi chuông cảnh báo đắt giá về rủi ro từ các nhà cung cấp hạ tầng trung gian:
- Kích hoạt bảo mật đa lớp (2FA): Nhà đầu tư cần bật xác thực 2 bước ngay trên tài khoản quản lý quỹ của sàn và nền tảng giao dịch, tuyệt đối không phụ thuộc hoàn toàn vào mật khẩu đăng nhập đơn thuần.
- Cẩn trọng khi lưu mật khẩu trên VPS: Thường xuyên rà soát, đổi mật khẩu định kỳ và không lưu thông tin đăng nhập tài khoản chính (master account) trên các VPS không đảm bảo an ninh cao cấp; chỉ nên sử dụng quyền đăng nhập hạn chế (investor password) nếu chỉ phục vụ mục đích theo dõi.
- Kiểm tra lịch sử lệnh thường xuyên: Chủ động theo dõi số dư, nhật ký giao dịch và lịch sử rút tiền để kịp thời phát hiện các lệnh bất thường, liên hệ sàn hỗ trợ đóng băng tài khoản ngay khi có dấu hiệu bị xâm nhập.