Japanilainen GMO Group tarjoaa miljoonan dollarin palkkiota tiedoista, joiden avulla tunnistetaan sen kaupankäyntipalveluihin kohdistuneen kyberhyökkäyksen takana oleva hakkeri. Yhtiö kertoo, että asiakkaiden kirjautumistunnukset MetaTrader 4- ja MetaTrader 5 -sähköisten kaupankäyntialustojen osalta ovat saattaneet vaarantua, ja se on kehottanut asiakkaita vaihtamaan salasanansa. Kenelle tahansa verkkovälittäjän kautta kauppaa käyvälle GMO Groupin MetaTrader-tunnusten tietomurto on hyödyllinen esimerkki siitä, mitä tehdä, kun rahoituspalveluntarjoajaan kohdistuu hyökkäys.

Mitä GMO Groupin MetaTrader-tunnusten tietomurrossa vaarantui

Yhtiön säännöllisten päivitysten mukaan hyökkääjät varastivat tietoja ja tekivät myös luvattomia transaktioita. Tämä toinen seikka on merkittävä. Kyse ei ollut vain tietovarkaudesta, vaan mukana oli toimintaa asiakkaiden kaupankäyntitileillä.

GMO:n konkreettisin varoitus koskee MetaTrader 4:n ja MetaTrader 5:n tunnuksia, kahta laajalti käytettyä alustaa yksityissijoittajien kaupankäyntiin. Yhtiö sanoi, että nämä tunnukset "ovat saattaneet" vaarantua, mikä on varovaista sanamuotoa. Se tarkoittaa, että asianomaisten asiakkaiden tulisi olettaa altistumisen olevan mahdollista, kunnes he ovat vaihtaneet salasanansa, sen sijaan että odottaisivat vahvistusta.

Jotkin tapauksesta tehdyt toissijaiset raportit viittaavat mukana olleen infrastruktuurin laajuuteen, mukaan lukien jopa 26 739 vaarassa olevaa palvelinta Onamae.com Desktop Cloud -palvelussa. Nämä luvut tulevat muiden medioiden hakutulosyhteenvedoista, joten niitä tulee pitää tässä vahvistamattomina. Yhtiön oma ohjeistus on selkein toimintaohje. Laajemman tapahtumakuvion aiemmasta taustasta katso juttumme GMO Onamae Desktop Cloud -kiristyshaittaohjelmauhasta ja sulkemishälytyksestä.

Miten kiristysvaatimukset eskaloituivat miljoonaan dollariin

Kiristäjät esittivät ensin vaatimuksen ja muuttivat sitten kurssia. Kolme päivää tuon ensimmäisen vaatimuksen jälkeen he ilmoittivat lauantaina tyytyvänsä miljoonan dollarin lunnaisiin. Alennettu vaatimus on tuttu painostustaktiikka: se saa maksamisen näyttämään edulliselta samalla kun uhka lisävuodoista tai väärinkäytöstä pidetään yllä.

GMO:n vastaus on ollut liikkua vastakkaiseen suuntaan. Sen sijaan että se viestittäisi aikovansa maksaa, yhtiö tarjoaa miljoonan dollarin palkkiota hyökkääjän henkilöllisyydestä. Kaksi summaa peilaavat nyt toisiaan, mikä tekee tilanteesta poikkeuksellisen kaksintaistelun. Palkkio ei peru jo aiheutettua vahinkoa, eikä se takaa, että varastetut tiedot pysyvät salassa. Se kuitenkin osoittaa, että yhtiö kohtelee asiaa rikosoikeudellisena kysymyksenä ja hakee apua ulkopuolisilta tahoilta.

Asiakkaille käytännön oppi on, että yhtiön ja rikollisten välinen neuvottelu on heidän käsissään. Mitä he voivat hallita, on oma tilinsä turvallisuus.

Miksi kaupankäyntialustojen salasanojen vaihtaminen on tärkeää

Kun yhtiö ilmoittaa, että tunnukset ovat saattaneet paljastua, salasanan vaihtaminen on nopein tapa katkaista hyökkääjän pääsy. Se toimii, koska varastetut kirjautumistiedot ovat hyödyllisiä vain niin kauan kuin ne pysyvät voimassa.

On muutamia syitä, miksi vaihtaminen on tavallista tärkeämpää kaupankäyntialustoilla:

  • Raha liikkuu nopeasti. Luvattomat kaupat voivat tapahtua minuuteissa siitä, kun joku saa pääsyn.
  • Salasanoja käytetään uudelleen. Jos käytit samaa salasanaa MetaTraderissa ja toisessa palvelussa, vuoto yhdessä paikassa voi avata ovia muualla.
  • Vanhat istunnot voivat jäädä voimaan. Vaihdon jälkeen kirjaudu ulos laitteista ja istunnoista, joita et tunnista, jos alusta sen sallii.

Valitse uusi salasana, joka on pitkä, ainutlaatuinen eikä vanhan muunnelma. Salasananhallintaohjelma tekee tästä helppoa, koska sinun ei tarvitse muistaa jokaista.

Miten kauppiaat voivat havaita tilin kaappauksen ja tunnusten täyttöhyökkäyksen

Tilin kaappaus tapahtuu, kun joku muu kirjautuu sisään sinuna. Tunnusten täyttöhyökkäys on yksi yleinen reitti: hyökkääjät ottavat käyttäjänimi- ja salasanaparit yhdestä tietomurrosta ja kokeilevat niitä automaattisesti monilla muilla sivustoilla. Koska se perustuu uudelleenkäyttöön, se voi iskeä viikkoja tai kuukausia alkuperäisen tapauksen jälkeen.

Varo näitä merkkejä:

  1. Kaupat tai siirrot, joita et tehnyt, mukaan lukien pienet testitapahtumat.
  2. Kirjautumishälytykset tai salasanan palautusviestit, joita et pyytänyt.
  3. Muuttuneet tilitiedot, kuten uusi sähköpostiosoite, puhelinnumero tai nostokohde.
  4. Odottamattomat saldomuutokset tai positiot, jotka eivät vastaa strategiaasi.
  5. Tietomurtoon viittaavat phishing-viestit, jotka pyytävät sinua klikkaamaan linkkiä tai jakamaan koodin. Tietomurrot laukaisevat usein jatkohuijauksia.

Tarkista tiliotteesi ja kauppahistoriasi säännöllisesti, ei vain ilmoituksen jälkeen. Jos näet jotain epäilyttävää, ota yhteyttä välittäjääsi sen virallisten kanavien kautta ja vaihda salasanasi välittömästi.

Mitä tämä tarkoittaa sinulle

Jos käyt kauppaa GMO:n tai minkä tahansa MetaTrader 4:ää tai 5:tä käyttävän välittäjän kautta, noudata yhtiön ohjeistusta ja vaihda salasanasi nyt, vaikka et olisi havainnut mitään outoa toimintaa. Jos käytit samaa salasanaa missään muualla, vaihda se myös niillä tileillä, aloittaen sähköpostista ja muista rahoituspalveluista.

Jos et käytä GMO:ta, sama logiikka pätee. Tietomurrot rahoitusyrityksissä muistuttavat, että tilisi turvallisuus riippuu osittain palveluntarjoajan tekemistä valinnoista ja osittain itse hallitsemistasi tavoista. Et voi estää yritystä joutumasta hyökkäyksen kohteeksi, mutta voit rajoittaa sitä, minkä arvoinen varastettu salasana on.

Keskeiset opit

  • Vaihda kaupankäyntialustasi salasanat, jos palveluntarjoajasi ilmoittaa tunnusten saattaneen paljastua, äläkä koskaan käytä niitä uudelleen eri palveluissa.
  • Ota monivaiheinen tunnistautuminen käyttöön kaikkialla, missä välittäjäsi tai kaupankäyntisovelluksesi tukee sitä, jotta pelkkä varastettu salasana ei riitä.
  • Seuraa tilejäsi tuntemattomien kauppojen, kirjautumishälytysten sekä muuttuneiden yhteys- tai nostotietojen varalta.
  • Suhtaudu varoen tietomurtoaiheisiin sähköposteihin ja tekstiviesteihin. Käytä virallisia sovelluksia tai verkkosivustoja viestien linkkien sijaan.
  • Perehdy laajempaan tapaukseen. Aiempi raporttimme GMO Onamae Desktop Cloud -kiristyshaittaohjelmauhasta tarjoaa hyödyllistä taustatietoa.

GMO Groupin MetaTrader-tunnusten tietomurto on yhä kehittyvässä vaiheessa, ja yksityiskohdat voivat muuttua yhtiön jakaessa lisää päivityksiä. Muutaman minuutin käyttäminen salasanojen vaihtamiseen ja monivaiheisen tunnistautumisen käyttöönottoon on yksinkertainen toimenpide, joka suojaa sinua riippumatta siitä, mitä seuraavaksi tapahtuu.