มาซาโตชิ คุมะงาอิ ผู้ก่อตั้งกลุ่ม GMO Internet Group แถลงต่อสื่อในกรุงโตเกียวเมื่อวันจันทร์ว่า ทีมความปลอดภัยภายในของกลุ่มเคยเตือนตั้งแต่ปี 2024 ว่าบริการเซิร์ฟเวอร์สำหรับซื้อขายมีช่องโหว่ และต่อมาเซิร์ฟเวอร์ดังกล่าวถูกแฮกเกอร์เจาะระบบ พร้อมกันนี้กลุ่มตัดสินใจตัดเงินเดือนผู้บริหาร 4 คน โดยตัวมาซาโตชิเองถูกหักเงินเดือน 30% ต่อเนื่อง 3 เดือน

บริการที่มีปัญหาคือ Onamae.com Desktop Cloud ซึ่งให้เช่าเซิร์ฟเวอร์ Windows ที่รัน MetaTrader ได้ตลอด 24 ชั่วโมง มีเซิร์ฟเวอร์สูงสุด 26,739 เครื่องที่อาจมีความเสี่ยง โบรกเกอร์หลายแห่งยืนยันว่าแฮกเกอร์ใช้ข้อมูลล็อกอินที่ถูกขโมยไปส่งคำสั่งซื้อขายในบัญชีลูกค้า ปัจจุบันบริการนี้ยังอยู่ระหว่างระงับการใช้งาน

มาซาโตชิกล่าวว่า GMO Cyber Security บริษัทในเครือเคยรายงานช่องโหว่หนึ่งจุดตั้งแต่เดือนเมษายน 2024 ในเดือนเมษายนและพฤษภาคมมีการบำรุงรักษาเร่งด่วนรวม 4 รอบ แต่ไม่สามารถแก้ไขปัญหาที่ต้นเหตุได้ ตามกระบวนการรายงานภายในของกลุ่มในขณะนั้น รายงานความเสี่ยงนี้ไม่ได้ส่งถึงฝ่ายบริหาร กลุ่มกำลังหารือแก้ไขกลไกการรายงานข้อมูล เขากล่าวว่าคำเตือนดังกล่าวสุดท้ายไม่ถูกนำไปปฏิบัติจริง และไม่ถูกนำไปใช้ในการดูแลระบบบริการ

มาซาโตชีย้ำอีกครั้งว่า GMO จะไม่จ่ายค่าไถ่ให้แฮกเกอร์อย่างเด็ดขาด ก่อนหน้านั้น แฮกเกอร์ขู่ว่าหาก GMO ไม่จ่ายเงินภายในวันที่ 27 ตุลาคม จะเปิดเผยข้อมูลลูกค้า หลังพ้นกำหนดเวลา แฮกเกอร์เริ่มเผยแพร่ไฟล์ที่อ้างว่าเป็นข้อมูลลูกค้า

กลุ่มได้ตัดเงินเดือนผู้บริหารของหน่วยธุรกิจที่เกี่ยวข้องด้วย ทาดาชิ อิโตะ รองประธานเจ้าหน้าที่บริหารของกลุ่ม และประธานบริษัทในเครือที่จดทะเบียนในตลาดหลักทรัพย์ GMO Internet ซึ่งดูแลธุรกิจดังกล่าว ถูกตัดเงินเดือน 25% ส่วนผู้บริหารอีก 2 คนของบริษัทย่อยเดียวกัน คือ ฮิโรฟุมิ ยามาชิตะ และ คิมิฮิโระ โคดามะ ถูกตัดเงินเดือนคนละ 20% ทั้ง 4 คนเริ่มถูกตัดเงินเดือนตั้งแต่ค่าตอบแทนเดือนธันวาคม เป็นเวลา 3 เดือน GMO ระบุในประกาศว่าการตัดเงินเดือนครั้งนี้เป็นมาตรการในขั้นปัจจุบัน เมื่อตรวจสอบภาพรวมของเหตุการณ์เจาะระบบอย่างครบถ้วนแล้ว จะประเมินการรับผิดชอบของผู้บริหารอีกครั้ง

กลุ่มได้จ่ายเงินให้ผู้ใช้บริการรายละ 5,000 เยน หรือราว 31 ดอลลาร์สหรัฐ และรับปากจะชดเชยความเสียหายจริงจากการทำธุรกรรมที่ไม่ได้รับอนุญาต บริษัทระบุว่ากระบวนการเรียกร้องค่าเสียหายจะประกาศในวันศุกร์นี้ ตามประกาศต่อตลาดหลักทรัพย์เมื่อวันพุธที่แล้ว ระบุว่ายังไม่สามารถคำนวณมูลค่าความเสียหายรวมได้

โบรกเกอร์ 2 แห่งที่มีลูกค้าได้รับผลกระทบจากการเจาะระบบครั้งนี้แจ้งลูกค้าเมื่อวันจันทร์ว่าต่างพบปัญหาระบบของตนเอง ซึ่งไม่เกี่ยวข้องกับเหตุการณ์แฮกครั้งนี้ OANDA Japan ระบุว่าธนาคารพันธมิตร docomo SMTB Net Bank มีปัญหาขัดข้อง ทำให้คำสั่งถอนเงินถูกขัดขวาง ลูกค้าที่ส่งคำสั่งถอนเงินระหว่าง 11.00 น. ของวันศุกร์ที่แล้ว ถึง 11.00 น. ของวันจันทร์ ได้รับผลกระทบ โดยธนาคารยังไม่ระบุเวลาแก้ไข เงินถอนที่ควรจ่ายในวันจันทร์จะเลื่อนไปเริ่มดำเนินการใหม่ในวันพุธ ลูกค้าไม่ต้องยื่นคำขอใหม่ นี่เป็นครั้งที่ 2 ในรอบไม่ถึง 2 สัปดาห์ ที่การถอนเงินของ OANDA ล่าช้า ก่อนหน้านี้หลัง GMO ถูกเจาะระบบเมื่อวันที่ 22 ตุลาคม OANDA เคยระงับการถอนเงิน 1 วัน

FXTF ซึ่งมีบัญชีลูกค้ากว่า 280,000 บัญชี ระบุว่า การตั้งค่าผิดพลาดทำให้แพลตฟอร์ม MT4 ดำเนินการตรวจสอบหลักประกันของลูกค้าเวลา 13.30 น. แทนช่วงปกติ 15.30-15.45 น. การตรวจสอบนี้ใช้เพื่อตรวจสอบว่าหลักประกันในบัญชีสูงกว่า 100% ของหลักประกันที่ต้องใช้หรือไม่ FXTF ขออภัยต่อเหตุการณ์ดังกล่าว และจะทบทวนการตั้งค่าระบบและกระบวนการบริหารจัดการ แต่ยังไม่ได้เปิดเผยจำนวนบัญชีที่ได้รับผลกระทบ OANDA ระบุด้วยว่า เนื่องจากภาระงานภายใน คำขอเปิดบัญชีใหม่ที่ยื่นหลังวันศุกร์จะมีระยะเวลาตรวจสอบขยายเป็น 3-4 วันทำการ