สิ่งที่ถูกขโมยคือ “กุญแจที่ใช้ซื้อขายตามใจ” ไม่ใช่ตัวเงิน

เรื่องเล่าจากญี่ปุ่น · ข่าวใกล้ตัวและชีวิตประจำวัน

คืนก่อนบัญชี FX มีเงินราว 3,000,000 เยน พอเปิดดูตอนเช้าเหลือราว 1,200,000 เยน นี่คือสิ่งที่หญิงวัย 37 ปีในจังหวัดโอซาก้าประสบเมื่อวันที่ 22 ตุลาคม ตามรายงานของหนังสือพิมพ์โยมิอุริ เวลา 00:40 น. มีการขายแรนด์ สกุลเงินของแอฟริกาใต้ แล้วซื้อยูโร เพียงครั้งเดียว และทำให้ขาดทุน 1,190,000 เยน เป็นรายการที่เจ้าตัวจำไม่ได้ว่าเคยทำ

ไม่มีเงินถูกถอนออกจากบัญชีแม้แต่ 1 เยน

สิ่งที่ผมติดใจในเรื่องนี้คือ เงินไม่ได้ถูก “ขโมย” ไป ไม่ได้โอนเข้าบัญชีของใคร แต่มีคนซื้อขายให้ขาดทุนโดยเจ้าของไม่อนุญาต

เรื่องเกิดขึ้นกับบริการ “Onamae.com Desktop Cloud” ของ GMO Internet เป็นสิ่งที่คล้ายคอมพิวเตอร์ซึ่งตั้งอยู่อีกฝั่งของอินเทอร์เน็ต ได้ยินว่าใช้เปิดระบบซื้อขาย FX อัตโนมัติให้ทำงานทั้งวัน เพื่อให้ซื้อขายอัตโนมัติได้ จึงต้องฝาก ID และรหัสผ่านสำหรับเข้าใช้บริษัทหลักทรัพย์หรือบริษัท FX ไว้กับคอมพิวเตอร์เครื่องนั้น

ตามรายงานของโยมิอุริ บริการนี้มีผู้ใช้อย่างน้อย 20,000 คน และอาจมีการสั่งงานบัญชีโดยมิชอบในบริษัทหลักทรัพย์และบริษัท FX มากกว่า 70 แห่งทั้งในและนอกญี่ปุ่น เพื่อความสะดวก จึงเอากุญแจสำรองของ 70 บริษัทมาวางไว้ในห้องเดียว แล้วมีขโมยเข้ามา นี่คือภาพของเรื่องนี้ ผู้เกี่ยวข้องกับ GMO ก็ยอมรับกับผู้สื่อข่าวว่า “ฝั่งระบบมีช่องโหว่”

นึกขึ้นได้ว่า ฤดูใบไม้ผลิปีก่อนก็เหมือนกัน

พออ่านแล้ว ผมนึกถึงเหตุยึดบัญชีหลักทรัพย์ที่เกิดติด ๆ กันในฤดูใบไม้ผลิปีก่อน ครั้งนั้นผู้ก่อเหตุก็ไม่ได้ถอนเงินจากบัญชีที่ขโมยมา แต่ขายหุ้นที่เจ้าของถืออยู่ตามใจ แล้วเอาเงินไปซื้อหุ้นจีนและหุ้นอื่น ๆ ที่มีการซื้อขายน้อยเป็นจำนวนมาก เชื่อกันว่าพวกเขาดันราคาให้สูงขึ้น แล้วขายหุ้นเดียวกันที่ถือเตรียมไว้ก่อนเพื่อทำกำไร ตามข้อมูลสรุปของสำนักงานบริการทางการเงินญี่ปุ่น ถึงเดือนมิถุนายนปี 2025 มีรายการซื้อขายโดยมิชอบ 7,139 ครั้ง รวมมูลค่าซื้อขายราว 571,000 ล้านเยน

ข้ามตัวเจ้าของบัญชีไป แล้วใช้เพียง “สิทธิที่จะซื้อขาย” ตรงนี้คล้ายกับครั้งนี้มาก แต่ในเหตุครั้งนี้ ยังไม่มีรายงานว่าผู้ก่อเหตุได้ประโยชน์อย่างไร

การชดเชย กับอีเมลข่มขู่

วันที่ 24 ตุลาคม GMO ประกาศว่าจะชดเชยความเสียหายจากรายการซื้อขายที่บริษัทรับรองว่าเกิดจากการเข้าถึงระบบโดยมิชอบ และจะจ่ายเงินเยียวยา 5,000 เยนให้ผู้ใช้บริการปัจจุบันทุกราย ไม่ว่าจะมีความเสียหายหรือไม่ก็ตาม บริษัทบอกว่าจะแจ้งวิธียื่นขอชดเชยภายในวันที่ 6 พฤศจิกายน

ขณะเดียวกัน มีคนอ้างตัวเป็นกลุ่มแฮกเกอร์ส่งอีเมลถึงผู้ใช้ว่า “จะเปิดเผยข้อมูลลูกค้า” ผู้เชี่ยวชาญของบริษัทด้านความปลอดภัยเตือนว่า หากเปิดเว็บไซต์ที่ลงคำประกาศก่อเหตุ อาจถูกเก็บข้อมูลอุปกรณ์ของตัวเอง จึงขอให้อย่าเข้าไปดู

ได้ยินว่าชายคนหนึ่งที่โยมิอุริสัมภาษณ์ ตั้งค่า “พาสคีย์” ซึ่งยืนยันตัวตนด้วยลายนิ้วมือหรือใบหน้าไว้แล้วด้วยซ้ำ แต่ถึงอย่างนั้น ถ้ากุญแจที่ฝากไว้ถูกยกไปทั้งชุด ก็ป้องกันไม่ได้ สำหรับผม คำที่ฟังแล้วหนักที่สุดคือ “มาตรการที่แต่ละคนทำเองได้มีขีดจำกัด”

อ่านบทความต้นฉบับภาษาญี่ปุ่น