https://news.yahoo.co.jp/articles/bec21c2fe99c433ce954e156ea35d5db2b6f2b15

くるみちゃんかな

＞GMOインターネットによりますと、
＞不正アクセスを受けたのはFXの自動売買に使うサーバーサービス
＞「お名前.comデスクトップクラウド」

これGMOでなくお名前.comが悪い？

>くるみちゃんかな
あれは自分の選択によって失ってるだけだから

GMOがハッキングされてFX関係のサービス逆手にとられて不正バイバイされちゃった！残念！
て感じ

まあどうでもいいや

自動トレードソフトは自分でシステム管理するリスクと手間があるから流行らなかったっていう歴史があるんだよね

投資家死んだか
そりゃ良かったわ

世界的に中国からの通信遮断しないとダメなんじゃない

楽しようとするからバチがあたるんだ
どんまい

これ使ってた人がやられたわけか

>これ使ってた人がやられたわけか
アホしか使わなさそうなサービス

FX会社が潤いましたとさ
チャンチャン

取引口座掌握したならハッカーの口座に直接出金したらいいのになぜわざわざ回りくどい脅迫を…？

>取引口座掌握したならハッカーの口座に直接出金したらいいのになぜわざわざ回りくどい脅迫を…？
FX口座の資金は利用者の同名義口座にしか移せないからクラッカーがどんだけ頑張っても無理

>これGMOでなくお名前.comが悪い？
その通り
ただしお名前ドットコムはGMOの関連会社

>取引口座掌握したならハッカーの口座に直接出金したらいいのになぜわざわざ回りくどい脅迫を…？
二段階認証で出金できなかったか
国内口座にしか出金できないからバレると身代請求か

>FX会社が潤いましたとさ
>チャンチャン
チャンチャンて
ジジイかよきっしょ

>取引口座掌握したならハッカーの口座に直接出金したらいいのになぜわざわざ回りくどい脅迫を…？
出金は大体2段階認証になってるし、登録された口座以外には出勤できないし、出来たとしても足もつくので無理
無茶な注文して強制ロスカとか発生させたり莫大な取引手数料発生させて嫌がらせしてるだけ
ハッカーが狙ってるのはお名前ドットコムの親会社のGMOからの身代金

>FX口座の資金は利用者の同名義口座にしか移せないからクラッカーがどんだけ頑張っても無理
なるほど…それで嫌がらせみたいな方法で揺さぶってんのか…

>ハッカーが狙ってるのはお名前ドットコムの親会社のGMOからの身代金
利用者とばっちりじゃねえか！！

>なるほど…それで嫌がらせみたいな方法で揺さぶってんのか…
ハッカー「GMOお前らが俺の言うこと聞かなかったら利用者の口座破綻さｓっからな？お？」
ハッカー「無視したな？15%の利用者の口座破綻させたったわ」

紳士ぶっているクズ

まぁお名前ドットコムのVPSサーバー自体は落としたけどユーザーが使ってたFX会社はバラバラで、すでに張られたセッションはログオフしようがパスワード変えようが落ちないから、FX会社側がユーザーの依頼でセッション落とす操作しない限りハッカーの（嫌がらせ）攻撃は止まらないという

>紳士ぶっているクズ
やっぱ日本語翻訳ってうまくいってねえんじゃね？ってなるヘンナ文章

リモートでFXの自動取引って世界があるのを初めて知った
FXって自動取引で儲かるもんなのか…

不正操作だろうがなんだろうが取引の手数料なんかは会社に入るわけだし
利用者が減って困ったら会社を畳んで他の金融企業と合流〜看板の付け替えするだけだし

>自動トレードソフトは自分でシステム管理するリスクと手間があるから流行らなかったっていう歴史があるんだよね
バイオプｗ垢が儲かる儲かるって煽ってたな

被害者は気の毒だけど災害にでもあったと考えて諦めてもらうしかないね
被害額を全額賠償できるわけもないんだから

それで被害を被った利用者はちゃんと全額すみやかに補償されるのかっていう話だな
書面ではそこまで補償するって書いてないからしませんじゃさすがに納得はされないだろうに

保証しなかったらFX会社とGMOはグルだ！とか言い出すやつでてくるぞ

そんな中ＧＭＯの子会社はＳ高
月曜も恐らくＳ高
ＧＭＯは子会社多すぎィ

規約だと賠償の上限はサーバー利用料1ヶ月分らしいな

>規約だと賠償の上限はサーバー利用料1ヶ月分らしいな
しょぼすぎて笑う

何でもかんでも自動化してシステムをどんどん繋げて自ら穴増やしていくスタイル
馬鹿です

GMO空売りしてからやってそう

これGMOのせいなの？

>これGMOのせいなの？
ぜい弱性のある外部サービスを運営していたってとこにどれくらいの落ち度があるかって話だな

元々ギャンブルみたいなもんなんだから突然全額無くなることもある
それが起こっただけだと考えてまた最初から始めるなり諦めるなりしてもらって

集団訴訟だな

>>これGMOのせいなの？
>ぜい弱性のある外部サービスを運営していたってとこにどれくらいの落ち度があるかって話だな
じゃあ落ち度は皆無だな
世界中の大企業が気付かなかった欠陥なんだからその責任を取る必要はない

>被害者は気の毒だけど災害にでもあったと考えて諦めてもらうしかないね
>被害額を全額賠償できるわけもないんだから
楽天証券とかＤＭＭはやってなかったか？

>楽天証券とかＤＭＭはやってなかったか？
そこは自動売買じゃないからな

>これGMOでなくお名前.comが悪い？
そこってGMOの子会社なんじゃなかった？

>これ使ってた人がやられたわけか
なにこれ？
これに任せたらお金が勝手に増えんの？

>>これ使ってた人がやられたわけか
>なにこれ？
>これに任せたらお金が勝手に増えんの？
増えます（減った）

ＧＭＯと言ったらゲソてんのゲームもサーバー止まってる
最下位は11月中旬らしい

解約者増えるだろうな
まあ知ったこっちゃないが

最近ニューイヤー駅伝に出てくるところだったか

リモート上で24時間動いてる自動取引アプリごと乗っ取ってるからやりたい放題や

>>これGMOのせいなの？
恐らく手あたり次第やってるんじゃないの？
セキュリティが甘い所が引っかかったみたいな

GMOってエラー品がエアプトレードしてた場所だっけ？
あいつも死んだ？

別の手段で取引をとめないとサービスを解約しようがFX自動取引は乗っ取られたまま…？

>別の手段で取引をとめないとサービスを解約しようがFX自動取引は乗っ取られたまま…？
GMOがVPS強制的に止めたから自動売買も止まってる
FX会社側で口座のパスワード変えたらVPSが起動してもクラッカーは口座に入れなくなる

>GMOってエラー品がエアプトレードしてた場所だっけ？
エアプで死なんだろ

これFX取引会社は知ったこっちゃないって逃げるの？

>これFX取引会社は知ったこっちゃないって逃げるの？
こうなっても会社側は損しないような規約になってるはずだからな
あとは本当に補償をしないかどうか経営陣次第

FX取引会社側には落ち度はないんじゃない？

FX会社「しらんがなVPS提供してる会社と話し合えや」

これが本筋

>GMOがVPS強制的に止めたから自動売買も止まってる
とりあえずこれ以上の被害拡大は防げたのか

俺も自動売買VPSで動かしてるから利用者がどうすればよかったかだけ言うね
ニュース見た時点でFXの口座パスワード変えて電源落とさなかった無能が死んだだけ
以上

>>GMOがVPS強制的に止めたから自動売買も止まってる
>とりあえずこれ以上の被害拡大は防げたのか
仮に取引パスワードを抜かれてるなら別の端末から取引はできちゃう…

ふーん大変だね
…うちGMOじゃん！

FXやってなくてよかった
ディトレの方が安全

で、このVPS提供クソ会社と取引してるFX取引業者のリストが出て楽しいことにはならんのか

>仮に取引パスワードを抜かれてるなら別の端末から取引はできちゃう…
利用者がFX口座の取引パスワード変えたらクラッカーはFX会社ハッキングしない限りパスワードは抜き取れんよ

自分で普通に負けて溶かしただけの奴もドサクサに紛れて補填デモに参加してそう

>>別の手段で取引をとめないとサービスを解約しようがFX自動取引は乗っ取られたまま…？
>GMOがVPS強制的に止めたから自動売買も止まってる
>FX会社側で口座のパスワード変えたらVPSが起動してもクラッカーは口座に入れなくなる
だがハッカーが抜いたIDとPASSで別の経路でセッションを張っていたら…？
ログオフしようがパス変えようがセッションは切れないぞ･･･

>利用者がFX口座の取引パスワード変えたらクラッカーはFX会社ハッキングしない限りパスワードは抜き取れんよ
まぁここまでの事態でパスワード変えない間抜けはいないもんな

>だがハッカーが抜いたIDとPASSで別の経路でセッションを張っていたら…？
>ログオフしようがパス変えようがセッションは切れないぞ･･･
MetaTrader使ったこと無いじゃろ？
あれは閉じた時毎回ログオフされる作りになってるから取引パスワード変えたら次回起動時にログインできなくなる
だからセッションなんてものはない

>自分で普通に負けて溶かしただけの奴もドサクサに紛れて補填デモに参加してそう
俺の胃は覚えてる（え

よく考えたら俺もGMOのFXを使ってた…
ヤフーFXから身売りされたやつ…
自動売買はしてないけど関係あるのかな？

>利用者がFX口座の取引パスワード変えたらクラッカーはFX会社ハッキングしない限りパスワードは抜き取れんよ
店頭で本人確認しないと本人かクラッカーかネットだけじゃ判断できないとかはある？

>よく考えたら俺もGMOのFXを使ってた…
>ヤフーFXから身売りされたやつ…
>自動売買はしてないけど関係あるのかな？
FX会社側でパスワードだけ変えといたほうが良いよ
あとVPSではMT4/MT5は起動しないほうがいい

よく分からんけどハッカーに金が入った訳ではなくFXやってた人が損しただけなの？
なら安心やな

>>だがハッカーが抜いたIDとPASSで別の経路でセッションを張っていたら…？
>>ログオフしようがパス変えようがセッションは切れないぞ･･･
>MetaTrader使ったこと無いじゃろ？
>あれは閉じた時毎回ログオフされる作りになってるから取引パスワード変えたら次回起動時にログインできなくなる
>だからセッションなんてものはない
ハッカーが別のPCで起動しっぱなしだったら…？
そっちは勝手にログオフされんぞ？

杉ちゃんがCMしてるところだったか

一応FX会社のセキュリティが抜かれたわけではない…はず

投信だったらかわいそうな気がするがFXだとまあ元々火遊びで燃えて無くなる金だしっていう気が

>ハッカーが別のPCで起動しっぱなしだったら…？
>そっちは勝手にログオフされんぞ？
別PCなりスマホから新たなログインあったら
ログインしてた方は強制ログアウトされる仕組みだろう

>ハッカーが別のPCで起動しっぱなしだったら…？
>そっちは勝手にログオフされんぞ？
あー言ってる意味わかったわ
FX会社にログインするIDとパスワードと口座の取引パスワードは同一じゃない
だからVPS側でFX会社のサイトにログインした時のセッションデータとか残ってたらハッカーに抜かれてアウトだがそうじゃないなら口座取引パスワード変えりゃハッカーが自分のパソコンでログインしても入れないよ

また４００万貯めれるドン

ハイレバレッジかけなければFXが危険ってわけでも…

>>ハッカーが別のPCで起動しっぱなしだったら…？
>>そっちは勝手にログオフされんぞ？
>別PCなりスマホから新たなログインあったら
>ログインしてた方は強制ログアウトされる仕組みだろう
されないから問題になってる
ハッカーも脅迫文でソコをついてるし、GMO側もユーザーからFX業者に全セッションの切断を依頼するように通知出してる

そのまま出金すると取引口座で身元がバレる
または単に二段階認証突破出来なかったのかもしれん

だから自分と反対の割に合わない取引させて損させるんでしょ
得した奴の口座を特定するのは不可能なので

色々ごっちゃにしてるみたいだけど一応わかりやすく説明すると
�@FX会社のログインID/パスワードでMTにログイン➡できない
�AFX会社の口座メニューで口座番号と取引パスワード作成➡MTにログイン可能
�BFX会社の口座メニューで口座番号同じで取引パスワードだけ変更➡MTから自動切断されて新しいパスワードでしか入れない

ハッカーが�Aの時点で情報盗んだとしてもそれを使いまわしてもMTでは取引できない
FX会社に入り込んでその特定の口座番号のパスワード盗み出すとかしなければ

当然補償されるだろう
GMOの体力が持つなら

法人のビズステーションみたいなもんかな

仮想環境内でFX会社にログインして口座メニューで色々やってたんならそれは利用者がアホなだけ

あとGMOがFX提供してるわけじゃないからね？

でもFX自動売買専用って謳ってるみたいだし…

系列会社だけどクリック証券じゃねえよ

残念でした
あなた騙されちゃったの

ハッキング受けたとこは仕事増えて大変だな

>ハッキング受けたとこは仕事増えて大変だな
海外からのIP遮断しないから悪い

そもそも普通じゃあり得ないプロビジョニングシステムから顧客のVMに入られてさらに客がつないでるのと同一のデスクトップまで弄られてる時点でパケットからMT取引に必要な情報全部抜かれてるわ
IPの仕組み上、取引のたびにソースIPのチェックなんて入らんし

これってPHPの脆弱性問題とはまた別の話なんだよな…

>>>これGMOのせいなの？
>>ぜい弱性のある外部サービスを運営していたってとこにどれくらいの落ち度があるかって話だな
>じゃあ落ち度は皆無だな
>世界中の大企業が気付かなかった欠陥なんだからその責任を取る必要はない
これはphpの件とは関係ないよ

>紳士ぶっているクズ
これは死刑

>そもそも普通じゃあり得ないプロビジョニングシステムから顧客のVMに入られてさらに客がつないでるのと同一のデスクトップまで弄られてる時点でパケットからMT取引に必要な情報全部抜かれてるわ
>IPの仕組み上、取引のたびにソースIPのチェックなんて入らんし
利用者の接続元がWindowsだとしてWindowsからVPSに対してRDP接続できるけどその接続元のIPをハッカーが盗んだところでWindowsProじゃないかぎりリモデスホストにはなれないから接続は負荷じゃね？
そういう話ではない？

落ち着いてきたら各会社内で責任の所在が問われるんだろうな
公表されなさそうだけど見てみたい

セッションが残る云々の話してるとしあきは一度仕組み見るために捨てアドとか使ってFX会社登録していじってみると良いよ
個人情報とか提供しなくても別に口座くらいは作れるから

高速に売買取引させて手数料で損失をだしつづける嫌がらせらしいから
そもそも手数料はGMOに入ってきてるんだから
補償しろって言われたらできないことはないんじゃないの？

そもそもユーザーのデスクトップへの侵入経路が現時点で謎だからなぁ
普通にイメージするRDPポート経由でIDとPASS使って入ったわけじゃないっぽいし