Japonya merkezli GMO Group, ticaret hizmetlerine yönelik bir siber saldırının arkasındaki hacker'ı tespit edecek bilgiler için 1 milyon dolar ödül teklif ediyor. Şirket, müşterilerin MetaTrader 4 ve MetaTrader 5 elektronik ticaret platformlarına ait giriş bilgilerinin ele geçirilmiş olabileceğini söyledi ve müşterileri bu şifreleri sıfırlamaya çağırdı. Çevrimiçi bir aracı kurum üzerinden işlem yapan herkes için GMO Group MetaTrader kimlik bilgileri ihlali, bir finansal sağlayıcı saldırıya uğradığında ne yapılması gerektiğine dair faydalı bir vaka incelemesidir.

GMO Group MetaTrader kimlik bilgileri ihlalinde neler ele geçirildi

Şirketin düzenli güncellemelerine göre saldırganlar veri çaldı ve ayrıca yetkisiz işlemler gerçekleştirdi. Bu ikinci nokta önemlidir. Bu yalnızca bir veri hırsızlığı hikâyesi değildi; müşteri ticaret hesaplarındaki faaliyetleri de kapsıyordu.

GMO'nun en somut uyarısı, perakende ticarette yaygın olarak kullanılan iki platform olan MetaTrader 4 ve MetaTrader 5'e ait kimlik bilgileriyle ilgilidir. Şirket, bu kimlik bilgilerinin "ele geçirilmiş olabileceğini" söyledi; bu temkinli bir ifadedir. Bu, etkilenen müşterilerin onay beklemek yerine şifrelerini değiştirene kadar maruz kalma ihtimalini varsaymaları gerektiği anlamına gelir.

Olayla ilgili bazı ikincil raporlar, Onamae.com Desktop Cloud hizmetinde risk altındaki 26.739 sunucuya varan rakamlar da dahil olmak üzere, söz konusu altyapının ölçeğine işaret ediyor. Bu rakamlar diğer yayınların arama sonucu özetlerinden geliyor, bu nedenle bunları burada doğrulanmamış olarak değerlendirin. Şirketin kendi tavsiyesi, eylem için en net rehberdir. Daha geniş olay örüntüsüne ilişkin önceki bağlam için GMO Onamae Desktop Cloud fidye yazılımı tehdidi ve kapatma uyarısı haberimize bakın.

Şantaj talepleri nasıl 1 milyon dolara yükseldi

Şantajcılar önce bir ilk talep yaptı, sonra yön değiştirdi. Bu ilk talepten üç gün sonra Cumartesi günü 1 milyon dolarlık fidye ile yetineceklerini söylediler. İndirilmiş bir talep tanıdık bir baskı taktiğidir: ödemeyi bir pazarlık gibi gösterirken daha fazla sızıntı veya kötüye kullanım tehdidini canlı tutar.

GMO'nun yanıtı ters yönde hareket etmek oldu. Ödeme yapacağına dair sinyal vermek yerine şirket, saldırganın kimliği için 1 milyon dolar ödül teklif ediyor. İki rakam artık birbirini yansıtıyor, bu da alışılmadık bir çıkmaz yaratıyor. Ödül, halihazırda verilmiş herhangi bir zararı geri almaz ve çalınan verilerin gizli kalacağını garanti etmez. Ancak şirketin bunu bir ceza meselesi olarak ele aldığını ve dış taraflardan yardım istediğini gösterir.

Müşteriler için pratik ders, bir şirket ile suçlular arasındaki bir müzakereinin onların elinde olmadığıdır. Kontrol edebildikleri şey kendi hesap güvenlikleridir.

Ticaret platformu şifrelerini sıfırlamak neden önemlidir

Bir şirket kimlik bilgilerinin açığa çıkmış olabileceğini söylediğinde, şifre sıfırlama bir saldırganın erişimini kesmenin en hızlı yoludur. İşe yarar çünkü çalınan giriş bilgileri yalnızca geçerli kaldıkları sürece kullanışlıdır.

Ticaret platformlarında sıfırlamanın normalden daha önemli olmasının birkaç nedeni vardır:

  • Para hızla hareket eder. Yetkisiz işlemler, birinin erişim sağlamasından sonraki dakikalar içinde gerçekleşebilir.
  • Şifreler yeniden kullanılır. MetaTrader ve başka bir hizmet için aynı şifreyi kullandıysanız, bir yerdeki sızıntı başka yerlerde de kapılar açabilir.
  • Eski oturumlar kalabilir. Sıfırlamadan sonra, platformun izin verdiği yerlerde tanımadığınız cihazlardan ve oturumlardan çıkış yapın.

Uzun, benzersiz ve eski bir şifrenin varyasyonu olmayan yeni bir şifre seçin. Bir şifre yöneticisi bunu kolaylaştırır çünkü her birini hatırlamanız gerekmez.

Yatırımcılar hesap ele geçirmeyi ve kimlik bilgisi doldurmayı nasıl fark edebilir

Hesap ele geçirme, başka birinin sizin olarak oturum açması durumunda gerçekleşir. Kimlik bilgisi doldurma yaygın bir yoldur: saldırganlar bir ihlalden kullanıcı adı ve şifre çiftlerini alır ve bunları otomatik olarak diğer birçok sitede dener. Yeniden kullanıma dayandığı için, orijinal olaydan haftalar veya aylar sonra ortaya çıkabilir.

Şu işaretlere dikkat edin:

  1. Yapmadığınız işlemler veya transferler, küçük test işlemleri dahil.
  2. Talep etmediğiniz giriş uyarıları veya şifre sıfırlama e-postaları.
  3. Değiştirilmiş hesap bilgileri, örneğin yeni bir e-posta adresi, telefon numarası veya para çekme hedefi.
  4. Beklenmeyen bakiye değişiklikleri veya stratejinizle uyuşmayan pozisyonlar.
  5. İhlale atıfta bulunan ve bir bağlantıya tıklamanızı veya bir kod paylaşmanızı isteyen kimlik avı mesajları. İhlaller sıklıkla takip dolandırıcılıklarını tetikler.

Ekstrelerinizi ve işlem geçmişinizi yalnızca bir duyurudan sonra değil, düzenli olarak kontrol edin. Şüpheli bir şey görürseniz, aracı kurumunuzla resmi kanalları aracılığıyla iletişime geçin ve şifrenizi hemen değiştirin.

Bu Sizin İçin Ne Anlama Geliyor

GMO veya MetaTrader 4 ya da 5 kullanan herhangi bir aracı kurum üzerinden işlem yapıyorsanız, şirketin rehberliğini izleyin ve herhangi bir olağandışı faaliyet görmemiş olsanız bile şifrenizi şimdi sıfırlayın. Bu şifreyi başka herhangi bir yerde yeniden kullandıysanız, e-posta ve diğer finansal hizmetlerden başlayarak o hesaplarda da değiştirin.

GMO kullanmıyorsanız da aynı mantık geçerlidir. Finansal firmalardaki ihlaller, hesap güvenliğinizin kısmen sağlayıcının verdiği kararlara ve kısmen de sizin kontrol ettiğiniz alışkanlıklara bağlı olduğunun bir hatırlatıcısıdır. Bir şirketin saldırıya uğramasını engelleyemezsiniz, ancak çalınan bir şifrenin değerini sınırlayabilirsiniz.

Önemli çıkarımlar

  • Ticaret platformu şifrelerinizi sıfırlayın eğer sağlayıcınız kimlik bilgilerinin açığa çıkmış olabileceğini söylüyorsa ve bunları hizmetler arasında asla yeniden kullanmayın.
  • Çok faktörlü kimlik doğrulamayı açın aracı kurumunuzun veya ticaret uygulamanızın desteklediği her yerde, böylece yalnızca çalınan bir şifre yeterli olmasın.
  • Hesaplarınızı izleyin tanımadığınız işlemler, giriş uyarıları ve değiştirilmiş iletişim veya para çekme bilgileri için.
  • İhlal temalı e-postalara ve mesajlara karşı dikkatli olun. Mesajlardaki bağlantılar yerine resmi uygulamaları veya web sitelerini kullanın.
  • Daha geniş olay hakkında bilgi edinin. GMO Onamae Desktop Cloud fidye yazılımı tehdidi hakkındaki önceki raporumuz faydalı arka plan bilgisi sunar.

GMO Group MetaTrader kimlik bilgileri ihlali hâlâ gelişiyor ve şirket daha fazla güncelleme paylaştıkça ayrıntılar değişebilir. Şifreleri sıfırlamak ve çok faktörlü kimlik doğrulamayı etkinleştirmek için birkaç dakika ayırmak, ne olursa olsun sizi koruyan basit bir adımdır.