Japans GMO Group setzt ein Kopfgeld von 1 Million US-Dollar für Informationen aus, die den Hacker identifizieren, der hinter einem Cyberangriff auf ihre Handelsdienste steckt. Das Unternehmen teilt mit, dass die Anmeldedaten der Kunden für die elektronischen Handelsplattformen MetaTrader 4 und MetaTrader 5 möglicherweise kompromittiert wurden, und hat sie aufgefordert, diese Passwörter zurückzusetzen. Für alle, die über einen Online-Broker handeln, ist die Datenschutzverletzung bei den GMO Group MetaTrader-Zugangsdaten eine nützliche Fallstudie dafür, was zu tun ist, wenn ein Finanzdienstleister betroffen ist.

Was bei der Datenschutzverletzung der GMO Group MetaTrader-Zugangsdaten kompromittiert wurde

Den regelmäßigen Updates des Unternehmens zufolge stahlen die Angreifer Daten und führten zudem unbefugte Transaktionen durch. Dieser zweite Punkt ist wichtig. Dies war nicht nur eine Geschichte über Datendiebstahl; es ging um Aktivitäten auf den Handelskonten der Kunden.

Die konkreteste Warnung von GMO betrifft die Zugangsdaten für MetaTrader 4 und MetaTrader 5, zwei weit verbreitete Plattformen für den Privatanlegerhandel. Das Unternehmen erklärte, diese Zugangsdaten „möglicherweise" kompromittiert worden seien, was eine vorsichtige Formulierung ist. Das bedeutet, dass betroffene Kunden davon ausgehen sollten, dass eine Offenlegung möglich ist, bis sie ihre Passwörter geändert haben, anstatt auf eine Bestätigung zu warten.

Einige Sekundärberichte über den Vorfall deuten auf den Umfang der beteiligten Infrastruktur hin, darunter Zahlen von bis zu 26.739 gefährdeten Servern im Onamae.com Desktop-Cloud-Dienst. Diese Zahlen stammen aus Zusammenfassungen der Suchergebnisse anderer Medien, daher sind sie hier als unbestätigt zu behandeln. Der eigene Rat des Unternehmens ist die klarste Handlungsanleitung. Für früheren Kontext zum breiteren Vorfallmuster lesen Sie unsere Berichterstattung über die GMO Onamae Desktop Cloud Ransomware-Bedrohung und den Abschaltungsalarm.

Wie die Erpressungsforderungen auf 1 Million US-Dollar eskalierten

Die Erpresser stellten zunächst eine Forderung, änderten dann ihren Kurs. Drei Tage nach dieser ersten Forderung erklärten sie am Samstag, sie würden sich mit einem Lösegeld von 1 Million US-Dollar zufriedengeben. Eine reduzierte Forderung ist eine bekannte Drucktaktik: Sie lässt die Zahlung wie ein Schnäppchen erscheinen, während die Drohung weiterer Leaks oder Missbräuche aufrechterhalten wird.

GMOs Reaktion bestand darin, in die entgegengesetzte Richtung zu gehen. Anstatt zu signalisieren, dass es zahlen wird, setzt das Unternehmen ein Kopfgeld von 1 Million US-Dollar für die Identität des Angreifers aus. Die beiden Beträge spiegeln nun einander wider, was für ein ungewöhnliches Patt sorgt. Ein Kopfgeld macht keinen bereits entstandenen Schaden ungeschehen und garantiert nicht, dass gestohlene Daten privat bleiben. Es zeigt jedoch, dass das Unternehmen dies als strafrechtliche Angelegenheit behandelt und Hilfe von außen sucht.

Für Kunden besteht die praktische Lehre darin, dass eine Verhandlung zwischen einem Unternehmen und Kriminellen außerhalb ihrer Kontrolle liegt. Was sie kontrollieren können, ist ihre eigene Kontosicherheit.

Warum das Zurücksetzen von Passwörtern für Handelsplattformen wichtig ist

Wenn ein Unternehmen mitteilt, dass Zugangsdaten möglicherweise offengelegt wurden, ist ein Passwort-Reset der schnellste Weg, den Zugriff eines Angreifers zu unterbinden. Das funktioniert, weil gestohlene Anmeldedaten nur nützlich sind, solange sie gültig bleiben.

Es gibt einige Gründe, warum ein Reset bei Handelsplattformen besonders wichtig ist:

  • Geld bewegt sich schnell. Unbefugte Trades können innerhalb von Minuten erfolgen, nachdem jemand Zugriff erlangt hat.
  • Passwörter werden wiederverwendet. Wenn Sie dasselbe Passwort für MetaTrader und einen anderen Dienst verwendet haben, kann ein Leck an einer Stelle Türen anderswo öffnen.
  • Alte Sitzungen können fortbestehen. Melden Sie sich nach einem Reset von Geräten und Sitzungen ab, die Sie nicht erkennen, wo die Plattform dies zulässt.

Wählen Sie ein neues Passwort, das lang und einzigartig ist und keine Variation eines alten Passworts darstellt. Ein Passwort-Manager macht dies einfach, denn Sie müssen sich nicht jedes einzelne merken.

Wie Händler Account-Übernahme und Credential Stuffing erkennen können

Eine Account-Übernahme findet statt, wenn sich jemand anderes als Sie anmeldet. Credential Stuffing ist ein häufiger Weg dorthin: Angreifer nehmen Benutzername-Passwort-Paare aus einer Datenschutzverletzung und probieren sie automatisch auf vielen anderen Websites aus. Da es auf Wiederverwendung beruht, kann es Wochen oder Monate nach dem ursprünglichen Vorfall zuschlagen.

Achten Sie auf diese Anzeichen:

  1. Trades oder Überweisungen, die Sie nicht getätigt haben, einschließlich kleiner Testtransaktionen.
  2. Anmeldebenachrichtigungen oder Passwort-Reset-E-Mails, die Sie nicht angefordert haben.
  3. Geänderte Kontodetails, wie eine neue E-Mail-Adresse, Telefonnummer oder ein neues Auszahlungsziel.
  4. Unerwartete Kontostandsänderungen oder Positionen, die nicht zu Ihrer Strategie passen.
  5. Phishing-Nachrichten, die auf die Datenschutzverletzung Bezug nehmen und Sie auffordern, auf einen Link zu klicken oder einen Code weiterzugeben. Datenschutzverletzungen lösen oft Folgebetrug aus.

Überprüfen Sie Ihre Kontoauszüge und Handelshistorie regelmäßig, nicht nur nach einer Ankündigung. Wenn Sie etwas Verdächtiges bemerken, kontaktieren Sie Ihren Broker über dessen offizielle Kanäle und ändern Sie sofort Ihr Passwort.

Was das für Sie bedeutet

Wenn Sie über GMO oder einen anderen Broker handeln, der MetaTrader 4 oder 5 nutzt, befolgen Sie die Anleitung des Unternehmens und setzen Sie jetzt Ihr Passwort zurück, auch wenn Sie keine seltsamen Aktivitäten bemerkt haben. Wenn Sie dieses Passwort anderswo wiederverwendet haben, ändern Sie es auch bei diesen Konten, beginnend mit E-Mail und anderen Finanzdiensten.

Wenn Sie GMO nicht nutzen, gilt dieselbe Logik. Datenschutzverletzungen bei Finanzunternehmen sind eine Erinnerung daran, dass Ihre Kontosicherheit teilweise von den Entscheidungen des Anbieters und teilweise von Gewohnheiten abhängt, die Sie kontrollieren. Sie können nicht verhindern, dass ein Unternehmen angegriffen wird, aber Sie können begrenzen, was ein gestohlenes Passwort wert ist.

Die wichtigsten Erkenntnisse

  • Setzen Sie Ihre Handelsplattform-Passwörter zurück, wenn Ihr Anbieter mitteilt, dass Zugangsdaten möglicherweise offengelegt wurden, und verwenden Sie sie niemals dienstübergreifend wieder.
  • Aktivieren Sie die Multi-Faktor-Authentifizierung, wo immer Ihr Broker oder Ihre Handels-App dies unterstützt, damit ein gestohlenes Passwort allein nicht ausreicht.
  • Überwachen Sie Ihre Konten auf unbekannte Trades, Anmeldebenachrichtigungen und geänderte Kontakt- oder Auszahlungsdetails.
  • Seien Sie wachsam gegenüber E-Mails und Textnachrichten mit Bezug auf Datenschutzverletzungen. Nutzen Sie offizielle Apps oder Websites anstelle von Links in Nachrichten.
  • Informieren Sie sich über den breiteren Vorfall. Unser früherer Bericht über die GMO Onamae Desktop Cloud Ransomware-Bedrohung bietet nützlichen Hintergrund.

Die Datenschutzverletzung bei den GMO Group MetaTrader-Zugangsdaten entwickelt sich noch weiter, und Details können sich ändern, während das Unternehmen weitere Updates mitteilt. Ein paar Minuten für das Zurücksetzen von Passwörtern und die Aktivierung der Multi-Faktor-Authentifizierung sind ein einfacher Schritt, der Sie schützt, was auch immer als Nächstes passiert.