GMO Group ของญี่ปุ่นกำลังเสนอเงินรางวัล 1 ล้านดอลลาร์สำหรับข้อมูลที่ระบุตัวแฮกเกอร์ที่อยู่เบื้องหลังการโจมตีทางไซเบอร์ต่อบริการซื้อขายของบริษัท บริษัทระบุว่าข้อมูลรับรองการเข้าสู่ระบบของลูกค้าสำหรับแพลตฟอร์มซื้อขายอิเล็กทรอนิกส์ MetaTrader 4 และ MetaTrader 5 อาจถูก compromise และได้กระตุ้นให้ลูกค้ารีเซ็ตรหัสผ่านเหล่านั้น สำหรับใครก็ตามที่ซื้อขายผ่านโบรกเกอร์ออนไลน์ การละเมิดข้อมูลรับรอง MetaTrader ของ GMO Group ถือเป็นกรณีศึกษาที่มีประโยชน์เกี่ยวกับสิ่งที่ควรทำเมื่อผู้ให้บริการทางการเงินถูกโจมตี

อะไรถูก compromise ในการละเมิดข้อมูลรับรอง MetaTrader ของ GMO Group

ตามการอัปเดตregularของบริษัท ผู้โจมตีได้ขโมยข้อมูลและยังทำธุรกรรมโดยไม่ได้รับอนุญาต ประเด็นที่สองมีความสำคัญ นี่ไม่เพียงเป็นเรื่องการขโมยข้อมูลเท่านั้น แต่ยังเกี่ยวข้องกับกิจกรรมในบัญชีซื้อขายของลูกค้า

คำเตือนที่ชัดเจนที่สุดจาก GMO เกี่ยวข้องกับข้อมูลรับรองสำหรับ MetaTrader 4 และ MetaTrader 5 ซึ่งเป็นแพลตฟอร์มที่ใช้กันอย่างแพร่หลายสองแพลตฟอร์มสำหรับการซื้อขายรายย่อย บริษัทระบุว่าข้อมูลรับรองเหล่านี้ "อาจจะ" ถูก compromise ซึ่งเป็นถ้อยคำที่ระมัดระวังหมายความว่าลูกค้าที่ได้รับผลกระทบควรถือว่าการเปิดเผยเป็นไปได้จนกว่าพวกเขาจะเปลี่ยนรหัสผ่าน แทนที่จะรอการยืนยัน

รายงานทุติยภูมิบางฉบับเกี่ยวกับเหตุการณ์นี้ชี้ไปที่ขนาดของโครงสร้างพื้นฐานที่เกี่ยวข้อง รวมถึงตัวเลขเซิร์ฟเวอร์ที่เสี่ยงสูงถึง 26,739 เครื่องในบริการ Onamae.com Desktop Cloud ตัวเลขเหล่านั้นมาจากบทสรุปผลการค้นหาของสื่ออื่น ดังนั้นให้ถือว่ายังไม่ได้รับการยืนยันในที่นี้ คำแนะนำของบริษัทเองเป็นแนวทางที่ชัดเจนที่สุดสำหรับการดำเนินการ สำหรับบริบทก่อนหน้าเกี่ยวกับรูปแบบเหตุการณ์ที่กว้างขึ้น ดูการรายงานของเราเกี่ยวกับภัยคุกคามแรนซัมแวร์ GMO Onamae Desktop Cloud และการแจ้งเตือนการปิดระบบ

การข่มขู่กรรโชก escalated ไปสู่ 1 ล้านดอลลาร์ได้อย่างไร

ผู้กรรโชกได้ยื่นข้อเรียกร้องแรก แล้วเปลี่ยนแนวทาง สามวันหลังจากข้อเรียกร้องเริ่มต้นนั้น พวกเขากล่าวเมื่อวันเสาร์ว่าพวกเขาจะยอมรับค่าไถ่ 1 ล้านดอลลาร์ ข้อเรียกร้องที่ลดลงเป็นกลยุทธ์กดดันที่คุ้นเคย: มันทำให้การจ่ายเงินดูเหมือนเป็นข้อตกลงที่ดีในขณะที่ยังคงภัยคุกคามจากการรั่วไหลหรือการใช้งานในทางที่ผิดต่อไป

การตอบสนองของ GMO คือการเคลื่อนไปในทิศทางตรงกันข้าม แทนที่จะส่งสัญญาณว่าจะจ่ายเงิน บริษัทกลับเสนอเงินรางวัล 1 ล้านดอลลาร์สำหรับตัวตนของผู้โจมตี ตัวเลขทั้งสองตอนนี้สะท้อนกัน ซึ่งทำให้เกิดการเผชิญหน้าที่ไม่ปกติ เงินรางวัลไม่สามารถย้อนคืนความเสียหายที่เกิดขึ้นแล้ว และไม่รับประกันว่าข้อมูลที่ถูกขโมยจะ remain เป็นส่วนตัว แต่แสดงให้เห็นว่าบริษัทกำลังปฏิบัติต่อเรื่องนี้เป็นคดีอาญาและขอความช่วยเหลือจากบุคคลภายนอก

สำหรับลูกค้า บทเรียนในทางปฏิบัติคือการเจรจาระหว่างบริษัทกับอาชญากรอยู่นอกเหนือการควบคุมของพวกเขา สิ่งที่พวกเขาควบคุมได้คือความปลอดภัยของบัญชีของตนเอง

ทำไมการรีเซ็ตรหัสผ่านแพลตฟอร์มซื้อขายจึงสำคัญ

เมื่อบริษัทระบุว่าข้อมูลรับรองอาจถูกเปิดเผย การรีเซ็ตรหัสผ่านเป็นวิธีที่เร็วที่สุดในการตัดการเข้าถึงของผู้โจมตี มันได้ผลเพราะข้อมูลเข้าสู่ระบบที่ถูกขโมยมีประโยชน์เพียงตราบเท่าที่มันยังใช้ได้

มีเหตุผลบางประการที่การรีเซ็ตมีความสำคัญมากกว่าปกติกับแพลตฟอร์มซื้อขาย:

  • เงินเคลื่อนที่เร็ว การซื้อขายโดยไม่ได้รับอนุญาตสามารถเกิดขึ้นได้ภายในไม่กี่นาทีหลังจากมีคนเข้าถึง
  • รหัสผ่านถูกนำไปใช้ซ้ำ หากคุณใช้รหัสผ่านเดียวกันสำหรับ MetaTrader และบริการอื่น การรั่วไหลในที่หนึ่งสามารถเปิดประตูที่อื่นได้
  • เซสชันเก่าอาจคงอยู่ หลังการรีเซ็ต ให้ออกจากระบบอุปกรณ์และเซสชันที่คุณไม่รู้จักในกรณีที่แพลตฟอร์มอนุญาต

เลือกรหัสผ่านใหม่ที่ยาว ไม่ซ้ำใคร และไม่ใช่รูปแบบvariationของรหัสผ่านเก่า ตัวจัดการรหัสผ่านทำให้เรื่องนี้ง่าย เพราะคุณไม่จำเป็นต้องจำแต่ละรหัส

เทรดเดอร์สามารถตรวจจับการยึดบัญชีและการยัดข้อมูลรับรองได้อย่างไร

การยึดบัญชีเกิดขึ้นเมื่อมีคนอื่นเข้าสู่ระบบในฐานะคุณ การยัดข้อมูลรับรองเป็นเส้นทางหนึ่งที่พบบ่อย: ผู้โจมตีนำคู่ชื่อผู้ใช้และรหัสผ่านจากการละเมิดครั้งหนึ่งและลองใช้โดยอัตโนมัติบนไซต์อื่นๆ อีกมากมาย เพราะมันอาศัยการนำไปใช้ซ้ำ มันสามารถโจมตีได้หลายสัปดาห์หรือหลายเดือนหลังจากเหตุการณ์เดิม

ระวังสัญญาณเหล่านี้:

  1. การซื้อขายหรือการโอนที่คุณไม่ได้ทำ รวมถึงธุรกรรมทดสอบขนาดเล็ก
  2. การแจ้งเตือนการเข้าสู่ระบบหรืออีเมลรีเซ็ตรหัสผ่าน ที่คุณไม่ได้ร้องขอ
  3. รายละเอียดบัญชีที่เปลี่ยนแปลง เช่น ที่อยู่อีเมลใหม่ หมายเลขโทรศัพท์ หรือปลายทางการถอนเงิน
  4. การเปลี่ยนแปลงยอดคงเหลือที่ไม่คาดคิด หรือสถานะที่Openingไม่ตรงกับกลยุทธ์ของคุณ
  5. ข้อความฟิชชิง ที่อ้างถึงการละเมิดและขอให้คุณคลิกลิงก์หรือแบ่งปันรหัส การละเมิดมักกระตุ้นการหลอกลวงติดตามมา

ตรวจสอบรายการเดินบัญชีและประวัติการซื้อขายของคุณเป็นประจำ ไม่ใช่เฉพาะหลังการประกาศ หากคุณเห็นสิ่งที่น่าสงสัย ให้ติดต่อโบรกเกอร์ของคุณผ่านช่องทางอย่างเป็นทางการและเปลี่ยนรหัสผ่านทันที

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณซื้อขายผ่าน GMO หรือโบรกเกอร์ใดๆ ที่ใช้ MetaTrader 4 หรือ 5 ให้ปฏิบัติตามคำแนะนำของบริษัทและรีเซ็ตรหัสผ่านของคุณตอนนี้ แม้ว่าคุณจะยังไม่เห็นกิจกรรมที่ผิดปกติใดๆ หากคุณใช้รหัสผ่านนั้นซ้ำที่อื่น ให้เปลี่ยนมันในบัญชีเหล่านั้นด้วย เริ่มจากอีเมลและบริการทางการเงินอื่นๆ

หากคุณไม่ได้ใช้ GMO ตรรกะเดียวกันก็ใช้ได้ การละเมิดที่บริษัททางการเงินเป็นเครื่องเตือนใจว่าความปลอดภัยของบัญชีของคุณขึ้นอยู่กับบางส่วนของการเลือกที่ผู้ให้บริการทำ และบางส่วนของนิสัยที่คุณควบคุม คุณไม่สามารถป้องกันบริษัทจากการถูกโจมตีได้ แต่คุณสามารถจำกัดมูลค่าของรหัสผ่านที่ถูกขโมยได้

ประเด็นสำคัญ

  • รีเซ็ตรหัสผ่านแพลตฟอร์มซื้อขายของคุณ หากผู้ให้บริการระบุว่าข้อมูลรับรองอาจถูกเปิดเผย และอย่านำไปใช้ซ้ำข้ามบริการ
  • เปิดใช้การตรวจสอบสิทธิ์หลายปัจจัย ทุกที่ที่โบรกเกอร์หรือแอปซื้อขายของคุณรองรับ เพื่อให้รหัสผ่านที่ถูกขโมยเพียงอย่างเดียวไม่เพียงพอ
  • ตรวจสอบบัญชีของคุณ สำหรับการซื้อขายที่ไม่คุ้นเคย การแจ้งเตือนการเข้าสู่ระบบ และรายละเอียดการติดต่อหรือการถอนเงินที่เปลี่ยนแปลง
  • ระวังอีเมลและข้อความที่เกี่ยวกับการละเมิด ใช้แอปหรือเว็บไซต์อย่างเป็นทางการแทนลิงก์ในข้อความ
  • อ่านเกี่ยวกับเหตุการณ์ที่กว้างขึ้น รายงานก่อนหน้าของเราเกี่ยวกับภัยคุกคามแรนซัมแวร์ GMO Onamae Desktop Cloud ให้บริบทที่เป็นประโยชน์

การละเมิดข้อมูลรับรอง MetaTrader ของ GMO Group ยังคงdevelopอยู่ และรายละเอียดอาจเปลี่ยนแปลงเมื่อบริษัทแบ่งปันการอัปเดตเพิ่มเติม การใช้เวลาสองสามนาทีในการรีเซ็ตรหัสผ่านและเปิดใช้การตรวจสอบสิทธิ์หลายปัจจัยเป็นขั้นตอนง่ายๆ ที่ปกป้องคุณไม่ว่า会发生อะไรต่อไป