Японската GMO Group предлага награда от $1 милион за информация, която идентифицира хакера зад кибератака срещу нейните търговски услуги. Компанията съобщи, че данните за вход на клиентите за електронните търговски платформи MetaTrader 4 и MetaTrader 5 може да са били компрометирани, и призова клиентите да сменят тези пароли. За всеки, който търгува чрез онлайн брокер, изтичането на данни за достъп до MetaTrader на GMO Group е полезен пример за това какво да правите, когато финансов доставчик бъде засегнат.

Какво беше компрометирано при изтичането на данни за достъп до MetaTrader на GMO Group

Според редовните актуализации на компанията, атакуващите са откраднали данни и са извършили неоторизирани транзакции. Втората точка е важна. Това не беше само история за кражба на данни; тя включваше активност по търговските сметки на клиентите.

Най-конкретното предупреждение от GMO се отнася до данните за достъп до MetaTrader 4 и MetaTrader 5, две широко използвани платформи за търговия на дребно. Компанията заяви, че тези данни за достъп „може да са били" компрометирани, което е предпазлива формулировка. Това означава, че засегнатите клиенти трябва да приемат, че е възможно излагане, докато не сменят паролите си, вместо да чакат потвърждение.

Някои вторични репортажи за инцидента посочват мащаба на засегнатата инфраструктура, включително данни за до 26 739 сървъра в риск в услугата Onamae.com Desktop Cloud. Тези числа идват от резюмета на резултати от търсене на други издания, така че ги третирайте като непотвърдени тук. Собственият съвет на компанията е най-ясното ръководство за действие. За по-ранен контекст относно по-широкия модел на инцидента вижте нашето отразяване на заплахата от рансъмуер и предупреждението за спиране на GMO Onamae Desktop Cloud.

Как исканията за изнудване ескалираха до $1 милион

Изнудвачите отправиха първоначално искане, след което промениха курса. Три дни след това първоначално искане те заявиха в събота, че ще се задоволят с откуп от $1 милион. Намаленото искане е позната тактика за натиск: тя прави плащането да изглежда като изгодна сделка, като същевременно поддържа жива заплахата от допълнителни изтичания или злоупотреба.

Реакцията на GMO беше да поеме в обратната посока. Вместо да сигнализира, че ще плати, компанията предлага награда от $1 милион за самоличността на атакуващия. Двете суми сега си съответстват, което създава необичайно положение на противопоставяне. Наградата не отменя вече нанесени щети и не гарантира, че откраднатите данни ще останат поверителни. Тя показва, че компанията третира това като наказателноправен въпрос и търси помощ от външни страни.

За клиентите практичният урок е, че преговорите между компания и престъпници са извън техния контрол. Това, което могат да контролират, е сигурността на собствените си акаунти.

Защо смяната на паролите за търговските платформи е важна

Когато компания заяви, че данните за достъп може да са били изложени, смяната на паролата е най-бързият начин да се прекъсне достъпът на атакуващ. Това работи, защото откраднатите данни за вход са полезни само докато остават валидни.

Има няколко причини смяната на паролата да е по-важна от обичайното при търговските платформи:

  • Парите се движат бързо. Неоторизирани сделки могат да се случат в рамките на минути, след като някой получи достъп.
  • Паролите се използват повторно. Ако сте използвали същата парола за MetaTrader и за друга услуга, изтичане на едно място може да отвори врати другаде.
  • Стари сесии могат да останат активни. След смяна на паролата излезте от устройства и сесии, които не разпознавате, където платформата позволява това.

Изберете нова парола, която е дълга, уникална и не е вариация на стара. Мениджърът на пароли прави това лесно, защото не е нужно да помните всяка една.

Как търговците могат да разпознаят отвличане на акаунт и credential stuffing

Отвличане на акаунт се случва, когато някой друг влезе в системата като вас. Credential stuffing е един често срещан път: атакуващите вземат двойки потребителско име и парола от едно изтичане и ги изпробват автоматично на много други сайтове. Тъй като разчита на повторно използване, той може да удари седмици или месеци след първоначалния инцидент.

Следете за тези признаци:

  1. Сделки или преводи, които не сте извършили, включително малки тестови транзакции.
  2. Известия за вход или имейли за смяна на парола, които не сте заявили.
  3. Променени данни на акаунта, като нов имейл адрес, телефонен номер или дестинация за теглене.
  4. Неочаквани промени в баланса или позиции, които не съответстват на вашата стратегия.
  5. Фишинг съобщения, които споменават изтичането и ви молят да кликнете върху връзка или да споделите код. Изтичанията често предизвикват последващи измами.

Проверявайте извлеченията и историята на сделките си редовно, не само след съобщение. Ако видите нещо подозрително, свържете се с брокера си чрез официалните му канали и сменете паролата си незабавно.

Какво означава това за вас

Ако търгувате чрез GMO или друг брокер, който използва MetaTrader 4 или 5, следвайте указанията на компанията и сменете паролата си сега, дори ако не сте забелязали необичайна активност. Ако сте използвали същата парола някъде другаде, сменете я и в тези акаунти, като започнете с имейла и другите финансови услуги.

Ако не използвате GMO, същата логика важи. Изтичанията във финансови фирми са напомняне, че сигурността на вашия акаунт зависи отчасти от изборите, които доставчикът прави, и отчасти от навиците, които вие контролирате. Не можете да попречите на компания да бъде атакувана, но можете да ограничите стойността на една открадната парола.

Ключови изводи

  • Сменете паролите си за търговската платформа, ако вашият доставчик заяви, че данните за достъп може да са били изложени, и никога не ги използвайте повторно в различни услуги.
  • Включете многофакторна автентикация навсякъде, където вашият брокер или търговско приложение я поддържа, така че една открадната парола сама по себе си да не е достатъчна.
  • Наблюдавайте акаунтите си за непознати сделки, известия за вход и променени данни за контакт или теглене.
  • Бъдете внимателни с имейли и текстови съобщения, свързани с изтичането. Използвайте официалните приложения или уебсайтове, вместо връзки в съобщенията.
  • Прочетете повече за по-широкия инцидент. По-ранният ни репортаж за заплахата от рансъмуер на GMO Onamae Desktop Cloud предоставя полезна информация.

Изтичането на данни за достъп до MetaTrader на GMO Group все още се развива и подробностите може да се променят, докато компанията споделя повече актуализации. Отделянето на няколко минути за смяна на паролите и включване на многофакторна автентикация е проста стъпка, която ви защитава независимо какво се случи след това.