O GMO Group, do Japão, está oferecendo uma recompensa de US$ 1 milhão por informações que identifiquem o hacker por trás de um ciberataque aos seus serviços de negociação. A empresa afirma que as credenciais de login dos clientes para as plataformas de negociação eletrônica MetaTrader 4 e MetaTrader 5 podem ter sido comprometidas, e pediu que eles redefinissem essas senhas. Para qualquer pessoa que negocie por meio de uma corretora online, a violação de credenciais do MetaTrader do GMO Group é um estudo de caso útil sobre o que fazer quando um provedor financeiro é atingido.

O que foi comprometido na violação de credenciais do MetaTrader do GMO Group

De acordo com as atualizações regulares da empresa, os atacantes roubaram dados e também realizaram transações não autorizadas. Esse segundo ponto é importante. Não se tratou apenas de uma história de roubo de dados; envolveu atividade nas contas de negociação dos clientes.

O aviso mais concreto do GMO diz respeito às credenciais do MetaTrader 4 e do MetaTrader 5, duas plataformas amplamente utilizadas para negociação de varejo. A empresa afirmou que essas credenciais "podem ter sido" comprometidas, o que é uma formulação cautelosa. Isso significa que os clientes afetados devem presumir que a exposição é possível até que tenham alterado suas senhas, em vez de esperar por uma confirmação.

Alguns relatos secundários sobre o incidente apontam para a escala da infraestrutura envolvida, incluindo números de até 26.739 servidores em risco no serviço Onamae.com Desktop Cloud. Esses números vêm de resumos de resultados de busca de outros veículos, portanto, trate-os como não confirmados aqui. A própria orientação da empresa é o guia mais claro para a ação. Para contexto anterior sobre o padrão mais amplo do incidente, consulte nossa cobertura da ameaça de ransomware e alerta de desligamento do GMO Onamae Desktop Cloud.

Como as exigências de extorsão escalaram para US$ 1 milhão

Os extorsionários fizeram uma primeira exigência e depois mudaram de curso. Três dias após essa exigência inicial, eles disseram no sábado que aceitariam um resgate de US$ 1 milhão. Uma exigência reduzida é uma tática de pressão familiar: faz o pagamento parecer uma pechincha enquanto mantém viva a ameaça de novos vazamentos ou abusos.

A resposta do GMO tem sido mover-se na direção oposta. Em vez de sinalizar que pagará, a empresa está oferecendo uma recompensa de US$ 1 milhão pela identidade do atacante. Os dois valores agora se espelham, o que cria um impasse incomum. Uma recompensa não desfaz nenhum dano já causado e não garante que os dados roubados permaneçam privados. Mas mostra que a empresa está tratando o caso como uma questão criminal e buscando ajuda de terceiros.

Para os clientes, a lição prática é que uma negociação entre uma empresa e criminosos está fora de seu controle. O que eles podem controlar é a segurança de sua própria conta.

Por que redefinir as senhas da plataforma de negociação é importante

Quando uma empresa diz que as credenciais podem ter sido expostas, a redefinição de senha é a maneira mais rápida de cortar o acesso de um atacante. Isso funciona porque logins roubados só são úteis enquanto permanecem válidos.

Há algumas razões pelas quais uma redefinição é mais importante do que o normal com plataformas de negociação:

  • O dinheiro se move rapidamente. Negociações não autorizadas podem acontecer em minutos após alguém obter acesso.
  • As senhas são reutilizadas. Se você usou a mesma senha para o MetaTrader e outro serviço, um vazamento em um lugar pode abrir portas em outros.
  • Sessões antigas podem persistir. Após uma redefinição, saia de dispositivos e sessões que você não reconhece, onde a plataforma permitir.

Escolha uma nova senha longa, exclusiva e que não seja uma variação de uma antiga. Um gerenciador de senhas facilita isso, porque você não precisa memorizar cada uma.

Como os traders podem identificar tomada de conta e credential stuffing

A tomada de conta ocorre quando outra pessoa faz login como você. O credential stuffing é uma rota comum: os atacantes pegam pares de nome de usuário e senha de uma violação e os testam automaticamente em muitos outros sites. Como depende da reutilização, pode atingir semanas ou meses após o incidente original.

Fique atento a estes sinais:

  1. Negociações ou transferências que você não fez, incluindo pequenas transações de teste.
  2. Alertas de login ou e-mails de redefinição de senha que você não solicitou.
  3. Detalhes da conta alterados, como um novo endereço de e-mail, número de telefone ou destino de saque.
  4. Alterações inesperadas de saldo ou posições que não correspondem à sua estratégia.
  5. Mensagens de phishing que mencionam a violação e pedem que você clique em um link ou compartilhe um código. Violações frequentemente desencadeiam golpes de acompanhamento.

Verifique seus extratos e histórico de negociações regularmente, não apenas após um anúncio. Se você vir algo suspeito, entre em contato com sua corretora pelos canais oficiais e altere sua senha imediatamente.

O que isso significa para você

Se você negocia por meio do GMO ou de qualquer corretora que use MetaTrader 4 ou 5, siga a orientação da empresa e redefina sua senha agora, mesmo que não tenha visto nenhuma atividade estranha. Se você reutilizou essa senha em qualquer outro lugar, altere-a também nessas contas, começando pelo e-mail e outros serviços financeiros.

Se você não usa o GMO, a mesma lógica se aplica. Violações em empresas financeiras são um lembrete de que a segurança da sua conta depende em parte das escolhas que o provedor faz e em parte dos hábitos que você controla. Você não pode impedir que uma empresa seja atacada, mas pode limitar o valor de uma senha roubada.

Principais conclusões

  • Redefina as senhas da sua plataforma de negociação se o seu provedor disser que as credenciais podem ter sido expostas, e nunca as reutilize entre serviços.
  • Ative a autenticação multifator onde quer que sua corretora ou aplicativo de negociação ofereça suporte, para que uma senha roubada sozinha não seja suficiente.
  • Monitore suas contas em busca de negociações desconhecidas, alertas de login e alterações nos detalhes de contato ou de saque.
  • Desconfie de e-mails e mensagens de texto com tema de violação. Use aplicativos ou sites oficiais em vez de links em mensagens.
  • Informe-se sobre o incidente mais amplo. Nosso relatório anterior sobre a ameaça de ransomware do GMO Onamae Desktop Cloud fornece contexto útil.

A violação de credenciais do MetaTrader do GMO Group ainda está em desenvolvimento, e os detalhes podem mudar à medida que a empresa compartilha mais atualizações. Reservar alguns minutos para redefinir senhas e ativar a autenticação multifator é um passo simples que protege você, aconteça o que acontecer a seguir.