Le groupe japonais GMO offre une prime d'un million de dollars pour toute information permettant d'identifier le pirate informatique à l'origine d'une cyberattaque contre ses services de trading. L'entreprise indique que les identifiants de connexion des clients aux plateformes de trading électronique MetaTrader 4 et MetaTrader 5 ont pu être compromis, et elle les a invités à réinitialiser ces mots de passe. Pour quiconque négocie via un courtier en ligne, la violation des identifiants MetaTrader du groupe GMO constitue une étude de cas utile sur ce qu'il faut faire lorsqu'un fournisseur de services financiers est touché.
Ce qui a été compromis dans la violation des identifiants MetaTrader du groupe GMO
Selon les mises à jour régulières de l'entreprise, les attaquants ont dérobé des données et effectué des transactions non autorisées. Ce second point est important. Il ne s'agissait pas seulement d'un vol de données ; cela impliquait une activité sur les comptes de trading des clients.
L'avertissement le plus concret de GMO concerne les identifiants de MetaTrader 4 et MetaTrader 5, deux plateformes largement utilisées pour le trading de détail. L'entreprise a indiqué que ces identifiants « ont pu être » compromis, une formulation prudente. Cela signifie que les clients concernés doivent considérer l'exposition comme possible tant qu'ils n'ont pas changé leurs mots de passe, plutôt que d'attendre une confirmation.
Certains rapports secondaires sur l'incident évoquent l'ampleur de l'infrastructure concernée, avec des chiffres allant jusqu'à 26 739 serveurs à risque dans le service Onamae.com Desktop Cloud. Ces chiffres proviennent de résumés de résultats de recherche d'autres médias ; considérez-les donc ici comme non confirmés. Les conseils de l'entreprise elle-même constituent le guide d'action le plus clair. Pour un contexte antérieur sur le schéma plus large de l'incident, consultez notre couverture de la menace de rançongiciel et alerte d'arrêt d'Onamae Desktop Cloud de GMO.
Comment les exigences d'extorsion sont passées à un million de dollars
Les extorqueurs ont formulé une première exigence, puis ont changé de cap. Trois jours après cette demande initiale, ils ont déclaré samedi qu'ils se contenteraient d'une rançon d'un million de dollars. Une demande réduite est une tactique de pression bien connue : elle fait paraître le paiement comme une bonne affaire tout en maintenant la menace de nouvelles fuites ou d'abus.
La réponse de GMO a été d'aller dans la direction opposée. Au lieu de laisser entendre qu'elle paiera, l'entreprise offre une prime d'un million de dollars pour l'identité de l'attaquant. Les deux montants se répondent désormais, ce qui crée un face-à-face inhabituel. Une prime n'annule aucun dommage déjà causé et ne garantit pas que les données volées restent confidentielles. Elle montre toutefois que l'entreprise traite l'affaire comme une question pénale et cherche de l'aide auprès de tiers.
Pour les clients, la leçon pratique est que la négociation entre une entreprise et des criminels ne dépend pas d'eux. Ce qu'ils peuvent contrôler, c'est la sécurité de leur propre compte.
Pourquoi réinitialiser les mots de passe des plateformes de trading est important
Lorsqu'une entreprise indique que des identifiants ont pu être exposés, une réinitialisation du mot de passe est le moyen le plus rapide de couper l'accès à un attaquant. Cela fonctionne parce que des identifiants volés ne sont utiles que tant qu'ils restent valides.
Il y a plusieurs raisons pour lesquelles une réinitialisation compte plus que d'ordinaire avec les plateformes de trading :
- L'argent bouge vite. Des transactions non autorisées peuvent survenir en quelques minutes après qu'une personne a obtenu l'accès.
- Les mots de passe sont réutilisés. Si vous avez utilisé le même mot de passe pour MetaTrader et un autre service, une fuite à un endroit peut ouvrir des portes ailleurs.
- Les anciennes sessions peuvent persister. Après une réinitialisation, déconnectez-vous des appareils et des sessions que vous ne reconnaissez pas, lorsque la plateforme le permet.
Choisissez un nouveau mot de passe long, unique et qui ne soit pas une variante d'un ancien. Un gestionnaire de mots de passe facilite la tâche, car vous n'avez pas besoin de les mémoriser.
Comment les traders peuvent repérer le détournement de compte et le bourrage d'identifiants
Le détournement de compte se produit lorsque quelqu'un d'autre se connecte en votre nom. Le bourrage d'identifiants est une voie courante : les attaquants prennent des paires nom d'utilisateur/mot de passe issues d'une violation et les essaient automatiquement sur de nombreux autres sites. Comme il repose sur la réutilisation, il peut frapper des semaines ou des mois après l'incident initial.
Surveillez ces signes :
- Des transactions ou des transferts que vous n'avez pas effectués, y compris de petites transactions de test.
- Des alertes de connexion ou des e-mails de réinitialisation de mot de passe que vous n'avez pas demandés.
- Des détails de compte modifiés, comme une nouvelle adresse e-mail, un nouveau numéro de téléphone ou une nouvelle destination de retrait.
- Des changements de solde inattendus ou des positions qui ne correspondent pas à votre stratégie.
- Des messages d'hameçonnage qui font référence à la violation et vous demandent de cliquer sur un lien ou de partager un code. Les violations déclenchent souvent des arnaques de suivi.
Consultez régulièrement vos relevés et votre historique de trading, pas seulement après une annonce. Si vous voyez quelque chose de suspect, contactez votre courtier via ses canaux officiels et changez immédiatement votre mot de passe.
Ce que cela signifie pour vous
Si vous négociez via GMO ou tout courtier qui utilise MetaTrader 4 ou 5, suivez les recommandations de l'entreprise et réinitialisez votre mot de passe dès maintenant, même si vous n'avez constaté aucune activité anormale. Si vous avez réutilisé ce mot de passe ailleurs, changez-le également sur ces comptes, en commençant par l'e-mail et les autres services financiers.
Si vous n'utilisez pas GMO, la même logique s'applique. Les violations chez les entreprises financières rappellent que la sécurité de votre compte dépend en partie des choix du fournisseur et en partie des habitudes que vous contrôlez. Vous ne pouvez pas empêcher une entreprise d'être attaquée, mais vous pouvez limiter la valeur d'un mot de passe volé.
Points clés à retenir
- Réinitialisez les mots de passe de votre plateforme de trading si votre fournisseur indique que des identifiants ont pu être exposés, et ne les réutilisez jamais d'un service à l'autre.
- Activez l'authentification multifacteur partout où votre courtier ou application de trading le permet, afin qu'un mot de passe volé ne suffise pas à lui seul.
- Surveillez vos comptes pour repérer des transactions inconnues, des alertes de connexion et des coordonnées ou détails de retrait modifiés.
- Méfiez-vous des e-mails et SMS liés à la violation. Utilisez les applications ou sites officiels plutôt que les liens contenus dans les messages.
- Renseignez-vous sur l'incident dans son ensemble. Notre précédent rapport sur la menace de rançongiciel d'Onamae Desktop Cloud de GMO fournit un contexte utile.
La violation des identifiants MetaTrader du groupe GMO est encore en évolution, et les détails peuvent changer à mesure que l'entreprise partage de nouvelles mises à jour. Prendre quelques minutes pour réinitialiser les mots de passe et activer l'authentification multifacteur est une étape simple qui vous protège, quoi qu'il arrive ensuite.
