GMO Group din Japonia oferă o recompensă de 1 milion de dolari pentru informații care îl identifică pe hackerul din spatele unui atac cibernetic asupra serviciilor sale de tranzacționare. Compania afirmă că credențialele de autentificare ale clienților pentru platformele electronice de tranzacționare MetaTrader 4 și MetaTrader 5 ar fi putut fi compromise și i-a îndemnat pe aceștia să își reseteze parolele. Pentru oricine tranzacționează printr-un broker online, breșa de securitate a credențialelor MetaTrader de la GMO Group este un studiu de caz util despre ce trebuie făcut atunci când un furnizor financiar este afectat.

Ce a fost compromis în breșa de securitate a credențialelor MetaTrader de la GMO Group

Potrivit actualizărilor periodice ale companiei, atacatorii au furat date și au efectuat și tranzacții neautorizate. Al doilea aspect contează. Nu a fost doar o poveste despre furt de date; a implicat activitate pe conturile de tranzacționare ale clienților.

Cel mai concret avertisment din partea GMO privește credențialele pentru MetaTrader 4 și MetaTrader 5, două platforme utilizate pe scară largă pentru tranzacționarea cu amănuntul. Compania a declarat că aceste credențiale „ar fi putut fi" compromise, o formulare prudentă. Aceasta înseamnă că clienții afectați ar trebui să presupună că expunerea este posibilă până când își schimbă parolele, în loc să aștepte o confirmare.

Unele rapoarte secundare despre incident indică amploarea infrastructurii implicate, inclusiv cifre de până la 26.739 de servere expuse riscului în serviciul Onamae.com Desktop Cloud. Aceste cifre provin din rezumate ale rezultatelor căutării de la alte publicații, așa că tratați-le ca neconfirmate aici. Sfatul companiei însăși este cel mai clar ghid de acțiune. Pentru context anterior despre tiparul mai amplu al incidentului, consultați materialul nostru despre amenințarea ransomware și alerta de oprire a GMO Onamae Desktop Cloud.

Cum au escaladat cererile de extorcare la 1 milion de dolari

Extorcatorii au făcut o primă cerere, apoi și-au schimbat cursul. La trei zile după acea cerere inițială, au declarat sâmbătă că s-ar mulțumi cu o răscumpărare de 1 milion de dolari. O cerere redusă este o tactică de presiune bine cunoscută: face plata să pară o afacere avantajoasă, menținând în același timp amenințarea unor scurgeri sau abuzuri suplimentare.

Răspunsul GMO a fost să meargă în direcția opusă. În loc să semnaleze că va plăti, compania oferă o recompensă de 1 milion de dolari pentru identitatea atacatorului. Cele două sume se oglindesc acum reciproc, ceea ce creează o confruntare neobișnuită. O recompensă nu anulează niciun prejudiciu deja produs și nu garantează că datele furate rămân confidențiale. Ea arată însă că compania tratează acest lucru ca pe o chestiune penală și caută ajutor din partea unor terți.

Pentru clienți, lecția practică este că o negociere între o companie și infractori este în afara controlului lor. Ce pot controla este propria securitate a contului.

De ce contează resetarea parolelor platformelor de tranzacționare

Când o companie afirmă că credențialele ar fi putut fi expuse, resetarea parolei este cea mai rapidă modalitate de a întrerupe accesul unui atacator. Funcționează pentru că datele de autentificare furate sunt utile doar atât timp cât rămân valide.

Există câteva motive pentru care o resetare contează mai mult decât de obicei în cazul platformelor de tranzacționare:

  • Banii se mișcă rapid. Tranzacțiile neautorizate pot avea loc în câteva minute după ce cineva obține acces.
  • Parolele sunt reutilizate. Dacă ați folosit aceeași parolă pentru MetaTrader și pentru un alt serviciu, o scurgere într-un loc poate deschide uși în altă parte.
  • Sesiunile vechi pot persista. După o resetare, deconectați-vă de pe dispozitivele și sesiunile pe care nu le recunoașteți, acolo unde platforma permite acest lucru.

Alegeți o parolă nouă care este lungă, unică și nu o variație a uneia vechi. Un manager de parole face acest lucru ușor, pentru că nu trebuie să vă amintiți fiecare parolă.

Cum pot traderii identifica preluarea contului și credential stuffing

Preluarea contului are loc atunci când altcineva se autentifică în locul dumneavoastră. Credential stuffing este o rută comună: atacatorii iau perechi de nume de utilizator și parole dintr-o breșă și le încearcă automat pe multe alte site-uri. Deoarece se bazează pe reutilizare, poate lovi la săptămâni sau luni după incidentul original.

Fiți atenți la aceste semne:

  1. Tranzacții sau transferuri pe care nu le-ați făcut, inclusiv mici tranzacții de test.
  2. Alerte de autentificare sau e-mailuri de resetare a parolei pe care nu le-ați solicitat.
  3. Detalii de cont modificate, cum ar fi o nouă adresă de e-mail, un număr de telefon sau o destinație de retragere.
  4. Modificări neașteptate ale soldului sau poziții care nu corespund strategiei dumneavoastră.
  5. Mesaje de phishing care fac referire la breșă și vă cer să faceți clic pe un link sau să partajați un cod. Breșele declanșează adesea escrocherii ulterioare.

Verificați-vă extrasele și istoricul tranzacțiilor în mod regulat, nu doar după un anunț. Dacă observați ceva suspect, contactați-vă brokerul prin canalele sale oficiale și schimbați-vă imediat parola.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă tranzacționați prin GMO sau prin orice broker care utilizează MetaTrader 4 sau 5, urmați îndrumările companiei și resetați-vă parola acum, chiar dacă nu ați observat nicio activitate ciudată. Dacă ați reutilizat acea parolă oriunde altundeva, schimbați-o și pe acele conturi, începând cu e-mailul și alte servicii financiare.

Dacă nu utilizați GMO, aceeași logică se aplică. Breșele la firmele financiare sunt un memento că securitatea contului dumneavoastră depinde parțial de alegerile pe care le face furnizorul și parțial de obiceiurile pe care le controlați. Nu puteți împiedica o companie să fie atacată, dar puteți limita valoarea unei parole furate.

Concluzii cheie

  • Resetați-vă parolele platformelor de tranzacționare dacă furnizorul dumneavoastră afirmă că credențialele ar fi putut fi expuse și nu le reutilizați niciodată între servicii.
  • Activați autentificarea multi-factor oriunde brokerul sau aplicația dumneavoastră de tranzacționare o acceptă, astfel încât o parolă furată să nu fie suficientă.
  • Monitorizați-vă conturile pentru tranzacții necunoscute, alerte de autentificare și detalii modificate de contact sau de retragere.
  • Fiți precauți cu e-mailurile și mesajele text legate de breșă. Utilizați aplicațiile sau site-urile oficiale în locul linkurilor din mesaje.
  • Informați-vă despre incidentul mai amplu. Raportul nostru anterior despre amenințarea ransomware GMO Onamae Desktop Cloud oferă context util.

Breșa de securitate a credențialelor MetaTrader de la GMO Group este încă în desfășurare, iar detaliile se pot schimba pe măsură ce compania oferă mai multe actualizări. Să rezervați câteva minute pentru a vă reseta parolele și a activa autentificarea multi-factor este un pas simplu care vă protejează indiferent de ce se întâmplă în continuare.