GMO Group dari Jepang menawarkan hadiah $1 juta untuk informasi yang mengidentifikasi peretas di balik serangan siber terhadap layanan perdagangannya. Perusahaan mengatakan kredensial login pelanggan untuk platform perdagangan elektronik MetaTrader 4 dan MetaTrader 5 mungkin telah dikompromikan, dan telah mendesak mereka untuk mengatur ulang kata sandi tersebut. Bagi siapa pun yang berdagang melalui broker online, pelanggaran kredensial MetaTrader GMO Group adalah studi kasus yang berguna tentang apa yang harus dilakukan ketika penyedia layanan keuangan terkena serangan.
Apa yang dikompromikan dalam pelanggaran kredensial MetaTrader GMO Group
Menurut pembaruan rutin perusahaan, para penyerang mencuri data dan juga melakukan transaksi tidak sah. Poin kedua itu penting. Ini bukan hanya kisah pencurian data; ini melibatkan aktivitas pada akun perdagangan pelanggan.
Peringatan paling konkret dari GMO menyangkut kredensial untuk MetaTrader 4 dan MetaTrader 5, dua platform yang banyak digunakan untuk perdagangan ritel. Perusahaan mengatakan kredensial ini "mungkin telah" dikompromikan, yang merupakan pilihan kata yang hati-hati. Artinya, pelanggan yang terdampak harus menganggap paparan itu mungkin terjadi sampai mereka mengganti kata sandi mereka, bukan menunggu konfirmasi.
Beberapa laporan sekunder tentang insiden ini menunjukkan skala infrastruktur yang terlibat, termasuk angka hingga 26.739 server berisiko di layanan Onamae.com Desktop Cloud. Angka-angka itu berasal dari ringkasan hasil pencarian dari media lain, jadi anggap saja belum terkonfirmasi di sini. Saran perusahaan sendiri adalah panduan tindakan yang paling jelas. Untuk konteks sebelumnya tentang pola insiden yang lebih luas, lihat liputan kami tentang ancaman ransomware dan peringatan penutupan GMO Onamae Desktop Cloud.
Bagaimana tuntutan pemerasan meningkat menjadi $1 juta
Para pemeras mula-mula mengajukan tuntutan pertama, lalu mengubah arah. Tiga hari setelah tuntutan awal itu, mereka mengatakan pada hari Sabtu bahwa mereka akan puas dengan tebusan $1 juta. Tuntutan yang dikurangi adalah taktik tekanan yang lazim: ini membuat pembayaran tampak seperti tawaran murah sekaligus menjaga ancaman kebocoran atau penyalahgunaan lebih lanjut tetap hidup.
Respons GMO bergerak ke arah sebaliknya. Alih-alih memberi sinyal akan membayar, perusahaan menawarkan hadiah $1 juta untuk identitas penyerang. Kedua angka itu kini saling mencerminkan, yang menciptakan kebuntuan tidak biasa. Hadiah tidak membatalkan kerusakan yang sudah terjadi, dan tidak menjamin data yang dicuri tetap rahasia. Namun ini menunjukkan bahwa perusahaan memperlakukan ini sebagai masalah pidana dan mencari bantuan dari pihak luar.
Bagi pelanggan, pelajaran praktisnya adalah bahwa negosiasi antara perusahaan dan para penjahat berada di luar kendali mereka. Yang bisa mereka kendalikan adalah keamanan akun mereka sendiri.
Mengapa mengatur ulang kata sandi platform perdagangan itu penting
Ketika sebuah perusahaan mengatakan kredensial mungkin telah terekspos, mengatur ulang kata sandi adalah cara tercepat untuk memutus akses penyerang. Ini bekerja karena login yang dicuri hanya berguna selama masih valid.
Ada beberapa alasan mengapa pengaturan ulang lebih penting dari biasanya pada platform perdagangan:
- Uang bergerak cepat. Perdagangan tidak sah dapat terjadi dalam hitungan menit setelah seseorang mendapatkan akses.
- Kata sandi digunakan ulang. Jika Anda menggunakan kata sandi yang sama untuk MetaTrader dan layanan lain, kebocoran di satu tempat dapat membuka pintu di tempat lain.
- Sesi lama dapat bertahan. Setelah pengaturan ulang, keluarlah dari perangkat dan sesi yang tidak Anda kenali jika platform mengizinkannya.
Pilih kata sandi baru yang panjang, unik, dan bukan variasi dari kata sandi lama. Pengelola kata sandi memudahkan ini, karena Anda tidak perlu mengingat setiap kata sandi.
Bagaimana trader dapat mengenali pengambilalihan akun dan credential stuffing
Pengambilalihan akun terjadi ketika orang lain masuk sebagai Anda. Credential stuffing adalah salah satu jalur umum: penyerang mengambil pasangan nama pengguna dan kata sandi dari satu pelanggaran dan mencobanya secara otomatis di banyak situs lain. Karena bergantung pada penggunaan ulang, serangan ini dapat terjadi berminggu-minggu atau berbulan-bulan setelah insiden awal.
Waspadai tanda-tanda berikut:
- Perdagangan atau transfer yang tidak Anda lakukan, termasuk transaksi uji kecil.
- Peringatan login atau email pengaturan ulang kata sandi yang tidak Anda minta.
- Detail akun yang berubah, seperti alamat email baru, nomor telepon, atau tujuan penarikan.
- Perubahan saldo tak terduga atau posisi yang tidak sesuai dengan strategi Anda.
- Pesan phishing yang merujuk pada pelanggaran tersebut dan meminta Anda mengklik tautan atau membagikan kode. Pelanggaran sering memicu scam lanjutan.
Periksa laporan dan riwayat perdagangan Anda secara rutin, bukan hanya setelah pengumuman. Jika Anda melihat sesuatu yang mencurigakan, hubungi broker Anda melalui saluran resminya dan segera ganti kata sandi Anda.
Apa Artinya Bagi Anda
Jika Anda berdagang melalui GMO atau broker mana pun yang menggunakan MetaTrader 4 atau 5, ikuti panduan perusahaan dan atur ulang kata sandi Anda sekarang, bahkan jika Anda belum melihat aktivitas yang aneh. Jika Anda menggunakan ulang kata sandi itu di tempat lain, ganti juga di akun-akun tersebut, mulai dari email dan layanan keuangan lainnya.
Jika Anda tidak menggunakan GMO, logika yang sama tetap berlaku. Pelanggaran di perusahaan keuangan adalah pengingat bahwa keamanan akun Anda sebagian bergantung pada pilihan yang dibuat penyedia dan sebagian pada kebiasaan yang Anda kendalikan. Anda tidak dapat mencegah perusahaan diserang, tetapi Anda dapat membatasi nilai dari kata sandi yang dicuri.
Poin-poin penting
- Atur ulang kata sandi platform perdagangan Anda jika penyedia Anda mengatakan kredensial mungkin telah terekspos, dan jangan pernah menggunakannya ulang di berbagai layanan.
- Aktifkan autentikasi multi-faktor di mana pun broker atau aplikasi perdagangan Anda mendukungnya, sehingga kata sandi yang dicuri saja tidak cukup.
- Pantau akun Anda untuk perdagangan asing, peringatan login, dan perubahan detail kontak atau penarikan.
- Waspadai email dan teks bertema pelanggaran. Gunakan aplikasi atau situs web resmi alih-alih tautan dalam pesan.
- Baca tentang insiden yang lebih luas. Laporan kami sebelumnya tentang ancaman ransomware GMO Onamae Desktop Cloud memberikan latar belakang yang berguna.
Pelanggaran kredensial MetaTrader GMO Group masih terus berkembang, dan detailnya dapat berubah seiring perusahaan membagikan lebih banyak pembaruan. Meluangkan beberapa menit untuk mengatur ulang kata sandi dan mengaktifkan autentikasi multi-faktor adalah langkah sederhana yang melindungi Anda apa pun yang terjadi selanjutnya.
