تقدم مجموعة GMO اليابانية مكافأة بقيمة مليون دولار مقابل معلومات تحدد هوية القراصنة المسؤولين عن الهجوم الإلكتروني على خدمات التداول الخاصة بها. وتقول الشركة إن بيانات اعتماد تسجيل الدخول الخاصة بالعملاء لمنصتي التداول الإلكتروني MetaTrader 4 وMetaTrader 5 ربما تعرضت للاختراق، وحثتهم على إعادة تعيين كلمات المرور تلك. بالنسبة لأي شخص يتداول عبر وسيط عبر الإنترنت، فإن اختراق بيانات اعتماد GMO Group على MetaTrader يمثل دراسة حالة مفيدة لما ينبغي فعله عندما تتعرض جهة مالية للهجوم.
ما الذي تعرض للاختراق في اختراق بيانات اعتماد GMO Group على MetaTrader
وفقًا للتحديثات المنتظمة للشركة، سرق المهاجمون البيانات وقاموا أيضًا بإجراء معاملات غير مصرح بها. هذه النقطة الثانية مهمة. لم تكن هذه مجرد قصة سرقة بيانات؛ بل تضمنت نشاطًا على حسابات تداول العملاء.
يتعلق التحذير الأكثر تحديدًا من GMO ببيانات الاعتماد الخاصة بـ MetaTrader 4 وMetaTrader 5، وهما منصتان مستخدمتان على نطاق واسع للتداول للأفراد. وقالت الشركة إن بيانات الاعتماد هذه "ربما تكون قد" تعرضت للاختراق، وهي صياغة حذرة. وهذا يعني أن العملاء المتأثرين يجب أن يفترضوا احتمال التعرض حتى يغيروا كلمات المرور الخاصة بهم، بدلًا من انتظار التأكيد.
تشير بعض التقارير الثانوية عن الحادث إلى حجم البنية التحتية المعنية، بما في ذلك أرقام تصل إلى 26,739 خادمًا معرضة للخطر في خدمة Onamae.com Desktop Cloud. هذه الأرقام تأتي من ملخصات نتائج البحث الخاصة بمنافذ إعلامية أخرى، لذا تعامل معها على أنها غير مؤكدة هنا. نصيحة الشركة نفسها هي الدليل الأوضح للعمل. للحصول على سياق سابق حول نمط الحادث الأوسع، راجع تغطيتنا لـ تهديد برامج الفدية وإشعار الإغلاق في GMO Onamae Desktop Cloud.
كيف تصاعدت مطالب الابتزاز إلى مليون دولار
قدم المبتزون مطلبًا أوليًا، ثم غيروا مسارهم. بعد ثلاثة أيام من ذلك المطلب الأولي، قالوا يوم السبت إنهم سيقبلون فدية بقيمة مليون دولار. المطلب المخفض هو تكتيك ضغط مألوف: فهو يجعل الدفع يبدو وكأنه صفقة رابحة مع إبقاء تهديد المزيد من التسريبات أو إساءة الاستخدام قائمًا.
كان رد GMO هو التحرك في الاتجاه المعاكس. فبدلًا من الإشارة إلى أنها ستدفع، تقدم الشركة مكافأة بقيمة مليون دولار مقابل هوية المهاجم. الرقمان الآن يعكسان بعضهما البعض، مما يخلق مواجهة غير عادية. المكافأة لا تلغي أي ضرر حدث بالفعل، ولا تضمن بقاء البيانات المسروقة سرية. لكنها تُظهر أن الشركة تتعامل مع الأمر كمسألة جنائية وتسعى للحصول على مساعدة من أطراف خارجية.
بالنسبة للعملاء، الدرس العملي هو أن التفاوض بين الشركة والمجرمين خارج عن سيطرتهم. ما يمكنهم التحكم فيه هو أمن حساباتهم.
لماذا تُعد إعادة تعيين كلمات مرور منصة التداول أمرًا مهمًا
عندما تقول شركة إن بيانات الاعتماد ربما تعرضت للكشف، فإن إعادة تعيين كلمة المرور هي أسرع طريقة لقطع وصول المهاجم. وهي فعّالة لأن بيانات تسجيل الدخول المسروقة تكون مفيدة فقط طالما بقيت صالحة.
هناك عدة أسباب تجعل إعادة التعيين أكثر أهمية من المعتاد مع منصات التداول:
- الأموال تتحرك بسرعة. يمكن أن تحدث صفقات غير مصرح بها في غضون دقائق من حصول شخص ما على الوصول.
- كلمات المرور يُعاد استخدامها. إذا استخدمت نفس كلمة المرور لـ MetaTrader وخدمة أخرى، فإن تسريبًا في مكان واحد يمكن أن يفتح أبوابًا في أماكن أخرى.
- الجلسات القديمة يمكن أن تبقى. بعد إعادة التعيين، سجّل الخروج من الأجهزة والجلسات التي لا تتعرف عليها حيثما تسمح المنصة بذلك.
اختر كلمة مرور جديدة طويلة وفريدة وليست تنويعًا لكلمة مرور قديمة. مدير كلمات المرور يجعل ذلك سهلاً، لأنك لا تحتاج إلى تذكر كل واحدة منها.
كيف يمكن للمتداولين اكتشاف الاستيلاء على الحساب وحشو بيانات الاعتماد
يحدث الاستيلاء على الحساب عندما يسجل شخص آخر الدخول باسمك. حشو بيانات الاعتماد هو أحد الطرق الشائعة: يأخذ المهاجمون أزواج اسم المستخدم وكلمة المرور من اختراق واحد ويجربونها تلقائيًا على العديد من المواقع الأخرى. ولأنه يعتمد على إعادة الاستخدام، يمكن أن يضرب بعد أسابيع أو أشهر من الحادث الأصلي.
راقب هذه العلامات:
- صفقات أو تحويلات لم تقم بها، بما في ذلك معاملات اختبار صغيرة.
- تنبيهات تسجيل الدخول أو رسائل إعادة تعيين كلمة المرور التي لم تطلبها.
- تفاصيل حساب متغيرة، مثل عنوان بريد إلكتروني جديد أو رقم هاتف أو وجهة سحب.
- تغيرات غير متوقعة في الرصيد أو مراكز لا تتوافق مع استراتيجيتك.
- رسائل تصيد احتيالي تشير إلى الاختراق وتطلب منك النقر على رابط أو مشاركة رمز. غالبًا ما تؤدي الاختراقات إلى عمليات احتيال لاحقة.
تحقق من كشوف حسابك وسجل تداولاتك بانتظام، وليس فقط بعد إعلان ما. إذا رأيت شيئًا مريبًا، فاتصل بوسيطك عبر قنواته الرسمية وغيّر كلمة المرور الخاصة بك على الفور.
ماذا يعني هذا بالنسبة لك
إذا كنت تتداول عبر GMO أو أي وسيط يستخدم MetaTrader 4 أو 5، فاتبع إرشادات الشركة وأعد تعيين كلمة المرور الخاصة بك الآن، حتى لو لم تر أي نشاط غريب. إذا أعدت استخدام تلك الكلمة في أي مكان آخر، فغيّرها في تلك الحسابات أيضًا، بدءًا بالبريد الإلكتروني والخدمات المالية الأخرى.
إذا كنت لا تستخدم GMO، فإن المنطق نفسه ينطبق. الاختراقات في الشركات المالية هي تذكير بأن أمن حسابك يعتمد جزئيًا على الخيارات التي تتخذها الجهة المزودة وجزئيًا على العادات التي تتحكم فيها. لا يمكنك منع تعرض شركة ما للهجوم، لكن يمكنك الحد مما تساويه كلمة مرور مسروقة.
النقاط الرئيسية
- أعد تعيين كلمات مرور منصة التداول الخاصة بك إذا قالت الجهة المزودة إن بيانات الاعتماد ربما تعرضت للكشف، ولا تعد استخدامها عبر الخدمات أبدًا.
- فعّل المصادقة متعددة العوامل حيثما يدعمها وسيطك أو تطبيق التداول الخاص بك، حتى لا تكفي كلمة مرور مسروقة وحدها.
- راقب حساباتك بحثًا عن صفقات غير مألوفة وتنبيهات تسجيل دخول وتفاصيل اتصال أو سحب متغيرة.
- كن حذرًا من رسائل البريد الإلكتروني والرسائل النصية المتعلقة بالاختراق. استخدم التطبيقات أو المواقع الرسمية بدلًا من الروابط الموجودة في الرسائل.
- اقرأ عن الحادث الأوسع. تقريرنا السابق عن تهديد برامج الفدية في GMO Onamae Desktop Cloud يوفر خلفية مفيدة.
لا يزال اختراق بيانات اعتماد GMO Group على MetaTrader يتطور، وقد تتغير التفاصيل مع مشاركة الشركة للمزيد من التحديثات. إن قضاء بضع دقائق في إعادة تعيين كلمات المرور وتمكين المصادقة متعددة العوامل هو خطوة بسيطة تحميك مهما حدث بعد ذلك.
