2026年10月，日本知名主機商GMO集團旗下的「Onamae.com 桌面雲」（Windows VPS）爆發大規模資安攻擊事件，官方緊急將全線26,739台虛擬伺服器全面斷電停機。由於該服務高達九成以上為外匯（FX）程式交易者用以全天候掛載MetaTrader（MT4/MT5）智慧交易系統（EA），伺服器內保存的經紀商帳號密碼大量外流，使投資人面臨帳戶遭到非授權交易與資產被盜的極高風險。10月27日攻擊者架設的展示網站「CORONAMNG.STORE」曝光後，官方與資安機構齊發緊急通報。本文為所有受影響用戶歸納整理必須即刻採取的「6大緊急自衛守則」。

釐清受害本質：非經紀商被駭，而是「主機跳板」失守

• 事件真正核心: 並非外匯交易商自身的資料庫遭破解，而是交易者租用在Onamae.com上的虛擬Windows環境遭駭客控制，儲存於MT4程式與桌面記事本內的經紀商連線帳密被全數盜走。
• 嚴峻危害: 攻擊者取得合法帳密後，可隨時冒充真實交易者登入平台下單，進行惡意沖銷或嘗試變更出金路徑。

嚴正警示：切勿好奇點擊進入「CORONAMNG.STORE」

10月27日曝光的 CORONAMNG.STORE 是駭客集團用以勒索與展示戰果的危險網域。

• 嚴防網頁水坑攻擊: 該網站高度可能暗藏惡意腳本，任何裝置一旦造訪可能遭受零日漏洞攻擊而植入木馬。
• 嚴防假冒追償的二次詐騙: 近期已有偽冒律師或資安專家聲稱可「協助自CORONAMNG.STORE查詢外洩名單」並收取費用的釣魚簡訊，請務必提高警覺。

投資人刻不容緩必須執行的6大自衛措施

1. 使用乾淨的「獨立裝置」即刻修改所有經紀商密碼

請勿在曾遠端連線受害主機的電腦上操作，請透過**智慧型手機（建議關閉Wi-Fi使用行動網路）**或乾淨的第二台電腦立即重設帳密。

2. 聯絡經紀商客服強制終止「全體活動連線（強制全登出）」

單純變更密碼未必能即時中斷駭客已連線的交易對談。請至個人後台登出所有裝置，或直接聯繫官方客服要求強制切斷當前所有線上連線。

3. 逐筆清查歷史交易紀錄與約定出金帳戶

仔細比對近期對帳單是否有異常交易，並確認約定轉帳與出金之銀行帳戶有無遭到不明竄改。

4. 立即啟用雙因子驗證（2FA）

在各大經紀商後台全面啟用Google Authenticator或簡訊OTP等動態驗證機制，阻斷任何單純依賴密碼的非授權登入。

5. 對曾進行遠端桌面連線的個人電腦進行全盤掃毒

使用更新至最新病毒定義檔的專業防毒軟體，對曾遠端連線該VPS的電腦進行深度掃描。

6. 全面清查並更換重複使用的其他網路密碼

若您曾在該VPS中使用過個人主要信箱，或於其他重要金融網站共用同一組密碼，請務必逐一進行更換以阻絕骨牌效應。