適用對象：曾在Onamae.com Desktop Cloud上執行MT4/MT5或其他交易工具的外匯與證券交易人。本文依據GMO Internet, Inc.的官方通知撰寫，不涉及攻擊技術。
情況持續發展中：本文將隨機構公布更多資訊而更新
截至2026年10月25日尚不清楚
- 入侵途徑，以及公司承認的「安全問題」為何
- 被取出的資訊內容，以及客戶數量
- 發生未授權交易的帳戶數與涉及金額
- 對客戶自有裝置的影響（公司表示調查中）
- 被植入的惡意程式種類及其作用
- 5,000日圓款項的領取方式（將於10月30日23:59前寄送至註冊信箱）
- 損失補償的申請方式與時間，以及付款時間（將於11月6日前公布）
- 替代服務的啟用時間，以及未切換者的合約與費用處理方式（將於10月30日23:59前公布）
- 對公司獲利的影響（公司表示尚未計算）
- 防止再次發生的措施
公司在10月24日的第四次通知中表示，款項與替代服務的詳情將於10月30日23:59前寄送至註冊信箱，損失補償的申請方式將於11月6日前在官方網站並以電子郵件公布。公司表示，將在掌握新事實時公布。
Desktop Cloud使用者今天應該做什麼
第1至6步為公司在第三至第五次通知中的要求（第3步中備份檔的保存位置，以及第5步中的範例用語與唯讀密碼的處理方式，為本站補充）。第7步為本站的一般建議。變更密碼與設定雙因素驗證的方式，依證券與外匯公司而異，請依您的服務提供者官方說明操作。
請從非外匯交易用的裝置，變更交易工具與交易帳戶的密碼
在10月24日的第五次通知中，公司再次要求客戶「立即變更」交易帳戶與交易工具（MT4/MT5等）的密碼。公司請客戶從非外匯交易用的裝置（智慧型手機或其他電腦）進行變更。
請從書籤或經紀商的官方應用程式前往其網站，不要點擊電子郵件或簡訊中的連結。新密碼請設定得較長，且不與其他服務重複使用。如何建立與保存密碼，請參閱密碼管理工具安全嗎？。
變更後，結束所有登入工作階段（即使您已變更密碼）
在第五次通知中，公司表示即使變更密碼，依證券或外匯公司伺服器的規格，既有連線仍可能保持一段時間，且第三方可能因此持續交易。因此公司請客戶結束所有登入工作階段，即使已變更密碼也請照做。
請依證券或外匯公司的說明或帳戶頁面結束所有工作階段，或請該公司的客服協助結束。公司表示，已請主要交易所與經紀商阻擋經由本服務的存取，並強制中斷所有使用中的工作階段等措施，但仍請客戶自行結束工作階段。
檢查交易紀錄與餘額，向經紀商回報未進行的交易，並保留紀錄
公司請客戶檢查交易帳戶的交易紀錄與餘額；若發現自己未進行的交易，請先聯絡交易服務提供者。若您曾在該伺服器上使用多家證券或外匯公司的帳戶，請逐一檢查。
若要申請損失補償，您將需要提交能客觀顯示每筆交易日期、時間、內容與損失的資訊，並向交易所或經紀商詢問取消交易與退款事宜（第四次通知）。請保存交易紀錄的截圖，並記下您何時聯絡經紀商及對方的答覆。若您已有損失，也可以諮詢都道府縣警察本部的網路犯罪諮詢窗口（日文）。
補償只依官方指示辦理，切勿交出可進行交易的密碼
公司表示，在補償過程中，可能會要求提供唯讀密碼（MT4/MT5等工具的投資者密碼；本站註記：可查看紀錄但無法交易），以便直接查核您的交易紀錄。公司表示，提交步驟將另行公布，且在補償過程中不會要求任何其他密碼或PIN碼。
唯讀密碼只應透過您已從書籤開啟公司官方網站確認過的步驟提供。無論對方是誰，切勿交出您的主要交易密碼、經紀商登入密碼或PIN碼。在這類事件之後，很可能出現假冒訊息，措辭可能像是（本站舉例）「領取您的5,000日圓款項」或「在此申請補償」，並引導至仿冒登入頁面的網站。
公司警告客戶留意網路釣魚電子郵件、假冒補償或退款的可疑聯絡，以及利用本次事件的可疑網站。若您收到自稱是未授權存取背後第三方的訊息，公司請您不要打開其中的連結或檔案，也不要回覆。辨別方式請參閱什麼是網路釣魚。
設定雙因素驗證，並變更保存在伺服器或瀏覽器中的其他密碼
若您的交易服務提供者有提供，公司請客戶設定雙因素（兩步驟）驗證或類似機制。公司也請曾在伺服器上保存帳密（ID、密碼等）的客戶盡快變更，並將相同密碼在其他服務上一併變更，同時以相同方式變更瀏覽器中保存的其他服務ID與密碼。
例如：保存在瀏覽器中的電子郵件或網路銀行密碼，以及寫在文字檔中的ID。如何找出重複使用的密碼，請參閱如何檢查您的密碼是否外洩；如何選擇登入方式，請參閱選擇多因素驗證。
檢查未平倉部位與委託單，以及出金帳戶與聯絡資料
所有方案的伺服器均已停止，公司表示不會按原樣重新啟用現有系統平台。由於伺服器已停止，您在其上執行的自動交易程式（EA）應不會繼續運作。請透過經紀商的官方應用程式或網站，確認原本計畫平倉的部位或保留中的委託單是否仍然開放，並視需要手動處理。
同時，請確認您的出金銀行帳戶、註冊電子郵件信箱與電話號碼，沒有被變更為您不認識的資料。若這些資料遭變更，可能導致未授權出金，或通知被寄送給他人。如何查看登入紀錄，請參閱如何檢查您的帳戶是否遭存取。
款項、損失補償與替代服務（依公司說明）
以下內容依據10月24日的第四次通知，以及公司同日的即時揭露資訊。詳細程序尚未公布，待公布後請查看公司官方網站。
| 項目 | 公司說明 | 詳情何時公布 |
|---|---|---|
| 善意付款 | 對每位現有使用者一次支付5,000日圓，無論是否有損失；與損失補償分開支付 | 領取方式與付款時間：於10月30日（星期五）23:59前以電子郵件寄送至註冊信箱 |
| 未授權交易造成的損失補償 | 經公司調查後，確認由本次未授權存取所導致之交易的已實現損失（例如交易損失與手續費）。若交易所或經紀商已退還部分款項，公司支付其餘部分；若對方拒絕退款，則由公司支付 | 申請方式、所需文件、申請期限與付款時間：於官方網站並以電子郵件寄送至註冊信箱，於11月6日（星期五）前公布 |
| 不在補償範圍內 | 市場波動造成的損失、您可能獲得的利潤，以及其他間接損害 | — |
| 替代服務 | 遭存取的現有系統平台將不會按原樣重新啟用。希望繼續使用Windows桌面環境的客戶，將獲提供切換至另一雲端平台替代服務的選項，切換後六個月免費。未經客戶同意，不會強制轉移任何人 | 啟用日期、申請方式，以及未切換者的合約與費用：於10月30日（星期五）23:59前以電子郵件公布 |
若要申請損失補償，公司請您提供：
- 能客觀顯示每筆交易日期、時間、內容與損失的資訊。具體步驟，包括提交身分證明文件與提供唯讀密碼，將另行公布
- 向交易所或經紀商說明該交易由第三方未授權存取所導致，並請求取消交易及退款
公司表示，將依交易紀錄、存取紀錄及其他資料判斷某筆交易是否屬於補償範圍，並將結果個別通知每位客戶。若客戶就同一損失同時獲得交易所或經紀商的退款與公司的補償，公司可能會要求返還款項。
關於公司認為是攻擊者之人士所發出的威脅（依公司說明）
在第四次通知中，公司表示一名公司認為是攻擊者的人士要求付款，並表示若遭拒絕，將公開有關公司及客戶的資訊並採取其他行動。依公司描述，這些威脅的內容包括：在日本國內外眾多證券、外匯及其他公司的客戶交易帳戶上持續進行未授權操作；公開與本服務連線之客戶電腦的相關資訊，並執行勒索軟體攻擊；以及公開公司系統與營運的相關資訊。以上是威脅的內容；公司並未表示已確認這些威脅是否已執行，或執行到什麼程度。
公司表示不會付款，並已將包括通訊紀錄在內的所有證據提供給警方網路犯罪部門，並請求進行刑事調查。公司表示，攻擊者可能會公開聲稱是公司或客戶資訊的資料，其中可能包含不實內容，並請大家查看公司的官方通知。請勿尋找或打開據稱已公開的檔案（本站建議）。
事件經過（依GMO Internet說明）
以下內容依據GMO Internet, Inc.於2026年10月21日的第一次通知（截至4:00）、10月22日的第二次通知（截至16:59）、10月23日的第三次通知（截至16:10）、10月24日的第四次通知（截至11:50）及第五次通知（截至15:00），以及其10月23日與24日的即時揭露資訊整理而成。公司網站將Onamae.com Desktop Cloud描述為「專為外匯自動交易設計的VPS」，支援MT4/MT5。依公司的規格頁面，其作業系統為Windows Server 2019。
2026年10月19日
接獲客戶詢問後，公司開始調查。10月20日
公司發現第三方在部分客戶的伺服器環境中植入惡意程式。新申請與控制面板已停止。公司維護頁面公告，自約21:00起進行緊急維護。10月21日 4:00
為防止損害擴大，所有方案的伺服器依序停止。公司發布第一次通知。自10月21日起
客戶回報其交易帳戶出現自己不認識的操作。公司已向相關業者說明情況，並請其協助，例如通知客戶。10月22日
公司與警方商談。於16:59發布第二次通知，表示交易帳戶的登入資料可能已遭取得並遭濫用。10月23日
發布第三次通知（截至16:10），說明26,739為可能受影響的伺服器數量，並要求客戶結束所有工作階段等措施。當日的即時揭露表示，對合併獲利的影響正在評估中，尚無法計算。10月24日 11:50
發布第四次通知：系統存在安全問題，公司已確認客戶資訊遭取出。公司宣布款項、損失補償、替代服務、對公司認為是攻擊者之人士所發威脅的立場，以及向政府機關提出的請求。同日進行即時揭露。10月24日 15:00
發布第五次通知，再次要求客戶全面掃描與備份裝置、變更密碼並結束所有工作階段等措施。
- 服務
- Onamae.com Desktop Cloud（所有方案）
- 發生情況
- 部分客戶的伺服器環境中被植入惡意程式。服務系統存在安全問題，公司已確認服務環境遭未授權存取，且客戶資訊已被取出（第四次通知）
- 範圍
- 可能受影響的伺服器為26,739台。這是可能受影響的伺服器數量，非已確認遭未授權存取或取得資料的數量（第三次通知）
- 可能受影響的資訊
- 保存在伺服器上的資訊（包括儲存在交易工具中的交易帳戶登入資料）。客戶自行保存在伺服器上的資訊亦在範圍之內（第三次通知）
- 交易帳戶損害
- 部分客戶回報其交易帳戶出現自己未進行的交易（第四次通知）。帳戶數與金額均未公開
- 不涉及的資訊
- 付款資訊（包括信用卡資料）不保存在服務的伺服器上（第三次通知）
- 原因
- 「安全問題」的內容與入侵途徑均未公布。公司正與資安公司共同調查，包括對客戶裝置的影響（第三與第五次通知）
- 公司回應
- 已請主要交易所與經紀商阻擋經由本服務的存取、強制中斷所有工作階段，並監控及遏止未授權交易。已切斷受影響系統的網路連線。已向警方與主管機關進行初步通報，並向政府機關提出請求，包括依積極網路防禦採取措施（第四次通知）
- 補償
- 每位現有使用者5,000日圓；對公司確認之未授權交易所造成的已實現損失予以補償（第四次通知）
- 獲利影響
- 尚未計算；待確認後公布（10月24日即時揭露）
- 聯絡方式
- 詢問表單（help.onamae.com/contact/）、電話03-5456-2560（24小時，包括週末與假日）
已知與未知的事項
以下為2026年10月25日的情況。若有後續通知，狀態欄將隨之更新。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 植入惡意程式 | 部分客戶的伺服器環境中；10月20日發現 | 已確認（公司） |
| 系統安全問題 | 公司表示存在（第四次通知）；內容未說明 | 已確認（公司）；細節未說明 |
| 客戶資訊遭取出 | 已確認（第四次通知）；資訊內容與人數未說明 | 已確認（公司）；範圍未說明 |
| 可能受影響的伺服器數量 | 26,739台；為可能受影響的伺服器，非已確認遭未授權存取或取得資料的數量（第三次通知） | 已確認（公司） |
| 保存在伺服器上的資訊 | 可能受影響的資訊；客戶自行保存的資訊在範圍之內（第三次通知） | 受影響（公司） |
| 客戶未進行的交易 | 部分客戶回報（第四次通知） | 已向公司回報 |
| 發生未授權交易的帳戶數與金額 | 未說明 | 未說明 |
| 付款資訊（包括信用卡資料） | 不保存在服務的伺服器上 | 不包括（公司） |
| 入侵途徑 | 未說明；正與資安公司共同調查（第三次通知） | 調查中 |
| 對客戶裝置的影響 | 調查中；全面裝置掃描為預防措施（第五次通知） | 調查中 |
| 變更密碼後仍存在的連線 | 依業者的伺服器規格，既有連線可能保持一段時間，第三方可能持續交易（第五次通知） | 公司警告 |
| 善意付款 | 每位現有使用者5,000日圓；10月30日23:59前公布程序（第四次通知） | 已決定（公司）；程序尚未公布 |
| 損失補償 | 對公司確認之未授權交易的已實現損失予以補償；11月6日前公布申請方式（第四次通知） | 已決定（公司）；申請方式尚未公布 |
| 服務重新啟用 | 現有平台不會按原樣重新啟用；提供替代服務（切換後免費六個月）；10月30日23:59前公布啟用日期（第四次通知） | 替代服務（公司） |
| 被認為是攻擊者之人士的威脅 | 要求付款，並威脅若遭拒絕將公開資訊等；公司不會付款（第四次通知） | 公司聲明（公司未表示已確認威脅已執行） |
| 警方與主管機關 | 10月22日與警方商談；已向警方提供威脅的證據；已向警方與主管機關進行初步通報（第四次通知） | 已確認（公司） |
| 向政府機關的請求 | 請求事項包括依積極網路防禦採取措施（第四次通知） | 公司已提出請求（未說明政府回應） |
| 獲利影響 | 尚未計算（10月23與24日即時揭露） | 審查中 |
| 惡意程式的種類與功能 | 未說明 | 未說明 |
閱讀提示：各次通知對資訊的描述隨時間而有所不同
第一次通知（10月21日）表示，尚未確認所查看資訊遭到濫用。第二次通知（10月22日）表示，交易帳戶登入資料及其他資訊可能已遭濫用；第四次通知（10月24日）則表示，公司已確認客戶資訊遭取出。若您只閱讀較早的通知，請查看第五次通知中的「對客戶的要求」。另外，26,739為可能受影響的伺服器數量，實際遭受影響的伺服器尚未公布，因此建議所有使用者都採取行動。
自動交易VPS通常保存了什麼
一般而言，自動交易VPS除交易工具外，還可能保存以下資料。這並不代表本次事件中這些資料已遭取出或被使用。此列表僅供使用者判斷應變更哪些內容。
交易工具中保存的帳號與密碼
MT4/MT5等工具中保存的登入資料
↓→
請從非外匯交易用的裝置變更，並結束所有工作階段；檢查紀錄與餘額
伺服器瀏覽器中保存的密碼
經紀商網頁、電子郵件、網路銀行等
↓→
全部變更，包括曾重複使用同一密碼的地方
寫在筆記或檔案中的ID與密碼
多個帳戶的清單，以及購買EA的網站帳戶
↓→
列出其中記載的內容並全部變更
在許多情況下，交易帳戶的登入資料本身就足以登入並進行交易。即使伺服器已停止，已遭取得的資料仍可能被使用，因此在您變更密碼之前風險依然存在。這也是第1與第2步強調應從非外匯交易用裝置盡快變更密碼並結束所有工作階段的原因。
作為網路證券服務未授權存取的一般指引，日本金融廳建議投資人為登入、交易及出金開啟多因素驗證、使用通知服務，並且不要重複使用密碼（金融廳注意事項，日文）。這並非針對本次事件的聲明，但可作為保護交易帳戶的參考。
自動交易者在VPS上可以檢視的事項：依已揭露的事實
公司表示系統存在安全問題，但未公布其內容或入侵途徑，因此本節不說明此事件可如何被預防，也不評估公司的應對。本節僅針對一項已揭露的事實，即可能受影響的資訊包括儲存在交易工具中的交易帳戶登入資料，並說明使用者可自行檢視的事項。
伺服器上只保留交易工具所需的資料
自動交易伺服器必須保存交易工具用來登入您帳戶的資料。若除此之外不保存其他資料（例如電子郵件或網路銀行密碼，或記載帳戶清單的筆記），一旦伺服器遭入侵，需要變更的內容就會較少。不在伺服器瀏覽器中保存密碼，是其中一種做法。
在每個交易帳戶上，保護出金與註冊資料的變更
只要交易工具的登入資料存放在伺服器上，就無法總是完全保護。因此，若您的服務提供者有提供，請在帳戶端為出金、變更出金帳戶及變更註冊電子郵件信箱開啟額外驗證（多因素驗證）。哪些操作需要額外驗證，依證券與外匯公司而異，請查看您的服務提供者說明。
在自己的手機上接收登入與交易通知
若您的證券或外匯公司提供登入、成交及出金通知，請將通知寄送至您自己的手機。自動交易者通常不會每天查看伺服器畫面，因此在伺服器之外另有能迅速察覺異常活動的方式，會有所幫助。
關於如何處理「儲存在伺服器上的帳密」，網站經營者也可參閱租用主機事件ConoHa WING未授權存取。兩者為不同事件，並不代表其成因相同。
資料來源（公開紀錄）
本文事實來自以下公開資訊。我們未推測任何未公布的存取途徑或技術。
- GMO Internet, Inc.，「【重要】【Onamae.com Desktop Cloud】關於第三方未授權存取的致歉與通知（截至2026年10月21日4:00）」（2026年10月21日；日文）— onamae.com
- GMO Internet, Inc.，「【重要】關於Onamae.com Desktop Cloud未授權存取的致歉與通知（第二次通知）」（2026年10月22日，截至16:59；日文）— onamae.com
- GMO Internet, Inc.，「【重要】關於Onamae.com Desktop Cloud未授權存取的致歉與通知（第三次通知）」（2026年10月23日，截至16:10；日文）— internet.gmo（相同內容亦刊於 group.gmo 與 onamae.com）
- GMO Internet, Inc.，「關於Onamae.com Desktop Cloud服務網路攻擊的第四次通知：對客戶的善意付款與未授權交易損失補償」（2026年10月24日，截至11:50；日文）— internet.gmo（亦刊於 onamae.com）
- GMO Internet, Inc.，「再次向Onamae.com Desktop Cloud客戶提出的要求（第五次通知）」（2026年10月24日，截至15:00；日文）— internet.gmo（亦以略為不同的標題刊於 onamae.com）
- GMO Internet, Inc.，「關於公司所提供服務遭未授權存取的通知」（2026年10月23日，即時揭露；日文）— internet.gmo（PDF）
- GMO Internet, Inc.，「關於未授權存取後對客戶的善意付款及未授權交易損失補償的通知」（2026年10月24日，即時揭露；日文）— internet.gmo（PDF）
- Onamae.com，「【緊急】【Desktop Cloud】系統維護（2026/10/21更新）」（10月23日查核；日文）— onamae.com
- Onamae.com Desktop Cloud，「價格與規格」（作業系統；10月23日查核；日文）— onamae-desktop.com
- 金融廳，「提防網路證券服務的未授權存取與未授權交易」（一般指引，非針對本事件的聲明；日文）— fsa.go.jp
更新紀錄
2026-10-25：新增10月24日的第四次通知（截至11:50）與第五次通知（截至15:00），以及10月23與24日的即時揭露：確認客戶資訊遭取出、客戶回報未進行的交易、5,000日圓付款、損失補償、替代服務（現有平台不會按原樣重新啟用）、公司認為是攻擊者之人士所發出的威脅及公司的回應、向交易所、經紀商與政府機關提出的請求，以及獲利影響。在步驟中新增全面裝置掃描與備份，以及補償過程中唯讀密碼的處理方式；更新標題與摘要。
2026-10-24：新增10月23日的第三次通知（截至16:10）：26,739為可能受影響的伺服器數量；結束所有工作階段；變更瀏覽器中保存的密碼；全面裝置掃描；以及關於假冒補償或退款之聯絡的警告等內容。
2026-10-23：首次版本，依據GMO Internet於10月21日（截至4:00）的第一次通知及10月22日的第二次通知撰寫。
延伸閱讀
- 檢查登入狀況：如何檢查您的帳戶是否遭存取（登入紀錄與已登入裝置）
- 密碼：如何檢查您的密碼是否外洩 / 密碼管理工具安全嗎？
- 加強登入安全：選擇多因素驗證 / 什麼是雙因素驗證
- 保護您的裝置：備份與復原基本概念 / 什麼是勒索軟體
- 趨勢：2026年日本資安事件如何入侵：合法憑證比漏洞更常見
- 同一公司其他服務的事件：部分ConoHa WING（GMO Internet）伺服器遭未授權存取（426個帳戶）
- 名詞解釋：什麼是網路釣魚 / 什麼是惡意程式
- 其他2026年事件：2026年資料外洩與網路攻擊事件（日本與全球）