Japán GMO Group 1 millió dolláros nyomravezetői díjat ajánl fel azon információért, amely azonosítja a hackert, aki kibertámadást hajtott végre kereskedési szolgáltatásai ellen. A vállalat szerint az ügyfelek bejelentkezési adatai a MetaTrader 4 és MetaTrader 5 elektronikus kereskedési platformokhoz kompromittálódhattak, és arra kérte őket, hogy állítsák vissza ezeket a jelszavakat. Mindazok számára, akik online brókeren keresztül kereskednek, a GMO Group MetaTrader hitelesítő adatok adatszivárgása hasznos esettanulmány arról, mit kell tenni, ha egy pénzügyi szolgáltatót támadás ér.

Mi kompromittálódott a GMO Group MetaTrader hitelesítő adatok adatszivárgásában

A vállalat rendszeres frissítései szerint a támadók adatokat loptak el, és jogosulatlan tranzakciókat is végrehajtottak. Ez a második pont számít. Ez nem csak adatlopási történet volt; ügyfelek kereskedési számláin történő tevékenységet is magában foglalt.

A GMO legkonkrétabb figyelmeztetése a MetaTrader 4 és MetaTrader 5 hitelesítő adataira vonatkozik, amelyek két széles körben használt platform a lakossági kereskedéshez. A vállalat szerint ezek a hitelesítő adatok „kompromittálódhattak”, ami óvatos megfogalmazás. Ez azt jelenti, hogy az érintett ügyfeleknek feltételezniük kell a kitettség lehetőségét, amíg meg nem változtatták jelszavaikat, ahelyett hogy a megerősítésre várnának.

Az incidensről szóló egyes másodlagos jelentések az érintett infrastruktúra mértékére utalnak, beleértve akár 26 739 szervert is veszélyben az Onamae.com Desktop Cloud szolgáltatásban. Ezek a számok más lapok keresési találat-összefoglalóiból származnak, ezért itt megerősítetlenként kezelendők. A vállalat saját tanácsa a legvilágosabb útmutató a cselekvéshez. A szélesebb incidensmintázat korábbi kontextusáért lásd a GMO Onamae Desktop Cloud zsarolóvírus-fenyegetés és leállítási riasztás című cikkünket.

Hogyan eszkalálódtak a zsarolási követelések 1 millió dollárig

A zsarolók első követelést tettek, majd irányt változtattak. Három nappal a kezdeti követelés után szombaton azt mondták, hogy megelégednének 1 millió dolláros váltságdíjjal. A csökkentett követelés ismert nyomásgyakorló taktika: alkunak tünteti fel a fizetést, miközben életben tartja a további szivárgások vagy visszaélések fenyegetését.

A GMO válasza az volt, hogy ellenkező irányba mozdult. Ahelyett hogy azt jelezné, fizetni fog, a vállalat 1 millió dolláros nyomravezetői díjat ajánl fel a támadó személyazonosságáért. A két összeg most tükrözi egymást, ami szokatlan patthelyzetet teremt. A nyomravezetői díj nem hozza helyre a már okozott kárt, és nem garantálja, hogy a ellopott adatok bizalmasak maradnak. Azt viszont mutatja, hogy a vállalat bűnügyi ügyként kezeli ezt, és külső felektől kér segítséget.

Az ügyfelek számára a gyakorlati tanulság az, hogy egy vállalat és bűnözők közötti tárgyalás kívül esik az irányításukon. Amit ők irányíthatnak, az a saját fiókbiztonságuk.

Miért fontos a kereskedési platform jelszavainak visszaállítása

Amikor egy vállalat azt mondja, hogy a hitelesítő adatok nyilvánosságra kerülhettek, a jelszó visszaállítása a leggyorsabb módja a támadó hozzáférésének megszakítására. Azért működik, mert az ellopott bejelentkezések csak addig hasznosak, amíg érvényesek.

Van néhány ok, amiért a visszaállítás a kereskedési platformoknál szokatlanul fontos:

  • A pénz gyorsan mozog. Jogosulatlan kereskedések perceken belül megtörténhetnek, miután valaki hozzáférést szerez.
  • A jelszavakat újrahasználják. Ha ugyanazt a jelszót használta a MetaTraderhez és egy másik szolgáltatáshoz, egy helyen történő szivárgás másutt is ajtókat nyithat.
  • A régi munkamenetek megmaradhatnak. Visszaállítás után jelentkezzen ki azokról az eszközökről és munkamenetekről, amelyeket nem ismer fel, ahol a platform ezt lehetővé teszi.

Válasszon olyan új jelszót, amely hosszú, egyedi, és nem egy régi változata. A jelszókezelő ezt könnyűvé teszi, mert nem kell mindegyiket megjegyeznie.

Hogyan ismerhetik fel a kereskedők a fiókátvételt és a hitelesítő adatok feltöltését

A fiókátvétel akkor történik, amikor valaki más Önként jelentkezik be. A hitelesítő adatok feltöltése (credential stuffing) egy gyakori út: a támadók egy adatszivárgásból származó felhasználónév-jelszó párokat vesznek, és automatikusan kipróbálják azokat sok más oldalon. Mivel újrahasználatra támaszkodik, hetekkel vagy hónapokkal az eredeti incidens után is lecsaphat.

Figyelje ezeket a jeleket:

  1. Ön által nem végrehajtott kereskedések vagy átutalások, beleértve a kis teszt-tranzakciókat is.
  2. Bejelentkezési riasztások vagy jelszó-visszaállítási e-mailek, amelyeket nem Ön kért.
  3. Megváltoztatott fiókadatok, például új e-mail cím, telefonszám vagy kifizetési cél.
  4. Váratlan egyenlegváltozások vagy pozíciók, amelyek nem illeszkednek a stratégiájához.
  5. Adathalász üzenetek, amelyek az adatszivárgásra hivatkoznak, és arra kérik, hogy kattintson egy linkre vagy adjon meg egy kódot. Az adatszivárgások gyakran utólagos csalásokat indítanak el.

Rendszeresen ellenőrizze kivonatait és kereskedési előzményeit, ne csak egy bejelentés után. Ha valami gyanúsat lát, lépjen kapcsolatba brókerével annak hivatalos csatornáin keresztül, és azonnal változtassa meg jelszavát.

Mit jelent ez Önnek

Ha GMO-n vagy bármely brókeren keresztül kereskedik, amely MetaTrader 4-et vagy 5-öt használ, kövesse a vállalat útmutatását, és állítsa vissza jelszavát most, még akkor is, ha nem látott semmilyen furcsa tevékenységet. Ha ezt a jelszót bárhol másutt újrahasználta, változtassa meg azokon a fiókokon is, kezdve az e-maillel és más pénzügyi szolgáltatásokkal.

Ha nem használ GMO-t, ugyanez a logika érvényes. A pénzügyi cégeknél történő adatszivárgások emlékeztetnek arra, hogy fiókja biztonsága részben a szolgáltató döntésein, részben az Ön által irányított szokásokon múlik. Nem akadályozhatja meg, hogy egy vállalatot támadás érjen, de korlátozhatja, hogy egy ellopott jelszó mennyit ér.

Kulcsfontosságú tanulságok

  • Állítsa vissza kereskedési platformjai jelszavait, ha szolgáltatója szerint a hitelesítő adatok nyilvánosságra kerülhettek, és soha ne használja újra őket különböző szolgáltatások között.
  • Kapcsolja be a többtényezős hitelesítést, ahol brókere vagy kereskedési alkalmazása támogatja, hogy egy ellopott jelszó önmagában ne legyen elegendő.
  • Figyelje fiókjait ismeretlen kereskedések, bejelentkezési riasztások, valamint megváltozott kapcsolattartási vagy kifizetési adatok után.
  • Legyen óvatos az adatszivárgás témájú e-mailekkel és szöveges üzenetekkel. Használjon hivatalos alkalmazásokat vagy webhelyeket az üzenetekben lévő linkek helyett.
  • Tájékozódjon a szélesebb incidensről. Korábbi jelentésünk a GMO Onamae Desktop Cloud zsarolóvírus-fenyegetésről hasznos hátteret nyújt.

A GMO Group MetaTrader hitelesítő adatok adatszivárgása még fejlődik, és a részletek változhatnak, ahogy a vállalat további frissítéseket oszt meg. Néhány percet szánni a jelszavak visszaállítására és a többtényezős hitelesítés engedélyezésére egyszerű lépés, amely megvédi Önt, bármi történik is ezután.