GMO Group của Nhật Bản đang treo thưởng 1 triệu USD cho thông tin xác định danh tính hacker đứng sau cuộc tấn công mạng nhắm vào các dịch vụ giao dịch của công ty. Công ty cho biết thông tin đăng nhập của khách hàng cho các nền tảng giao dịch điện tử MetaTrader 4 và MetaTrader 5 có thể đã bị xâm phạm, và đã kêu gọi khách hàng đặt lại mật khẩu. Đối với bất kỳ ai giao dịch qua một công ty môi giới trực tuyến, vụ vi phạm thông tin đăng nhập MetaTrader của GMO Group là một nghiên cứu điển hình hữu ích về những gì cần làm khi một nhà cung cấp dịch vụ tài chính bị tấn công.
Những gì đã bị xâm phạm trong vụ vi phạm thông tin đăng nhập MetaTrader của GMO Group
Theo các bản cập nhật thường xuyên của công ty, những kẻ tấn công đã đánh cắp dữ liệu và còn thực hiện các giao dịch trái phép. Điểm thứ hai này rất quan trọng. Đây không chỉ là câu chuyện đánh cắp dữ liệu; nó liên quan đến hoạt động trên các tài khoản giao dịch của khách hàng.
Cảnh báo cụ thể nhất từ GMO liên quan đến thông tin đăng nhập cho MetaTrader 4 và MetaTrader 5, hai nền tảng được sử dụng rộng rãi cho giao dịch bán lẻ. Công ty cho biết những thông tin đăng nhập này "có thể đã" bị xâm phạm, một cách diễn đạt thận trọng. Điều đó có nghĩa là khách hàng bị ảnh hưởng nên giả định rằng khả năng bị lộ là có thể xảy ra cho đến khi họ đã thay đổi mật khẩu, thay vì chờ đợi xác nhận.
Một số báo cáo thứ cấp về sự cố chỉ ra quy mô của cơ sở hạ tầng liên quan, bao gồm các con số lên đến 26.739 máy chủ gặp rủi ro trong dịch vụ Onamae.com Desktop Cloud. Những con số đó đến từ các bản tóm tắt kết quả tìm kiếm của các cơ quan truyền thông khác, vì vậy hãy coi chúng là chưa được xác nhận ở đây. Lời khuyên của chính công ty là hướng dẫn rõ ràng nhất để hành động. Để có bối cảnh trước đó về mô hình sự cố rộng hơn, hãy xem bài viết của chúng tôi về mối đe dọa ransomware và cảnh báo tắt máy Onamae Desktop Cloud của GMO.
Cách các yêu cầu tống tiền leo thang lên 1 triệu USD
Những kẻ tống tiền đã đưa ra yêu cầu đầu tiên, rồi thay đổi hướng đi. Ba ngày sau yêu cầu ban đầu đó, vào thứ Bảy, họ nói rằng họ sẽ chấp nhận mức tiền chuộc 1 triệu USD. Một yêu cầu giảm xuống là một chiến thuật gây áp lực quen thuộc: nó khiến việc thanh toán trông như một món hời trong khi vẫn duy trì mối đe dọa về việc rò rỉ hoặc lạm dụng thêm.
Phản ứng của GMO là đi theo hướng ngược lại. Thay vì phát tín hiệu rằng họ sẽ trả tiền, công ty đang treo thưởng 1 triệu USD cho danh tính của kẻ tấn công. Hai con số giờ đây phản chiếu lẫn nhau, tạo nên một thế đối đầu bất thường. Tiền thưởng không thể hoàn tác bất kỳ thiệt hại nào đã xảy ra, và nó không đảm bảo rằng dữ liệu bị đánh cắp sẽ được giữ kín. Nó cho thấy rằng công ty đang coi đây là một vấn đề hình sự và tìm kiếm sự giúp đỡ từ các bên bên ngoài.
Đối với khách hàng, bài học thực tế là cuộc đàm phán giữa một công ty và tội phạm nằm ngoài tầm kiểm soát của họ. Những gì họ có thể kiểm soát là bảo mật tài khoản của chính mình.
Tại sao việc đặt lại mật khẩu nền tảng giao dịch lại quan trọng
Khi một công ty nói rằng thông tin đăng nhập có thể đã bị lộ, đặt lại mật khẩu là cách nhanh nhất để cắt đứt quyền truy cập của kẻ tấn công. Nó hiệu quả vì thông tin đăng nhập bị đánh cắp chỉ hữu ích khi chúng còn hiệu lực.
Có một vài lý do khiến việc đặt lại mật khẩu quan trọng hơn bình thường với các nền tảng giao dịch:
- Tiền di chuyển nhanh chóng. Các giao dịch trái phép có thể xảy ra trong vòng vài phút sau khi ai đó có được quyền truy cập.
- Mật khẩu bị tái sử dụng. Nếu bạn dùng cùng một mật khẩu cho MetaTrader và một dịch vụ khác, một vụ rò rỉ ở một nơi có thể mở cửa ở nơi khác.
- Các phiên cũ có thể tồn tại. Sau khi đặt lại, hãy đăng xuất khỏi các thiết bị và phiên mà bạn không nhận ra ở những nơi nền tảng cho phép.
Chọn một mật khẩu mới dài, duy nhất và không phải là biến thể của mật khẩu cũ. Một trình quản lý mật khẩu giúp việc này trở nên dễ dàng, vì bạn không cần phải nhớ từng mật khẩu.
Cách các nhà giao dịch có thể phát hiện chiếm đoạt tài khoản và nhồi nhét thông tin đăng nhập
Chiếm đoạt tài khoản xảy ra khi người khác đăng nhập với tư cách của bạn. Nhồi nhét thông tin đăng nhập là một con đường phổ biến: những kẻ tấn công lấy các cặp tên người dùng và mật khẩu từ một vụ vi phạm và thử chúng tự động trên nhiều trang web khác. Bởi vì nó dựa vào việc tái sử dụng, nó có thể tấn công nhiều tuần hoặc nhiều tháng sau sự cố ban đầu.
Hãy chú ý những dấu hiệu sau:
- Các giao dịch hoặc chuyển tiền bạn không thực hiện, bao gồm cả các giao dịch thử nghiệm nhỏ.
- Cảnh báo đăng nhập hoặc email đặt lại mật khẩu mà bạn không yêu cầu.
- Thông tin tài khoản bị thay đổi, chẳng hạn như địa chỉ email, số điện thoại hoặc điểm đến rút tiền mới.
- Thay đổi số dư bất thường hoặc các vị thế không khớp với chiến lược của bạn.
- Các tin nhắn lừa đảo đề cập đến vụ vi phạm và yêu cầu bạn nhấp vào liên kết hoặc chia sẻ mã. Các vụ vi phạm thường kích hoạt các trò lừa đảo tiếp theo.
Kiểm tra sao kê và lịch sử giao dịch của bạn thường xuyên, không chỉ sau một thông báo. Nếu bạn thấy điều gì đó đáng ngờ, hãy liên hệ với công ty môi giới của bạn qua các kênh chính thức và thay đổi mật khẩu ngay lập tức.
Điều này có ý nghĩa gì với bạn
Nếu bạn giao dịch qua GMO hoặc bất kỳ công ty môi giới nào sử dụng MetaTrader 4 hoặc 5, hãy làm theo hướng dẫn của công ty và đặt lại mật khẩu ngay bây giờ, ngay cả khi bạn chưa thấy bất kỳ hoạt động bất thường nào. Nếu bạn đã tái sử dụng mật khẩu đó ở bất kỳ nơi nào khác, hãy thay đổi nó trên các tài khoản đó luôn, bắt đầu với email và các dịch vụ tài chính khác.
Nếu bạn không sử dụng GMO, logic tương tự vẫn áp dụng. Các vụ vi phạm tại các công ty tài chính là lời nhắc nhở rằng bảo mật tài khoản của bạn phụ thuộc một phần vào các lựa chọn mà nhà cung cấp đưa ra và một phần vào thói quen bạn kiểm soát. Bạn không thể ngăn một công ty bị tấn công, nhưng bạn có thể giới hạn giá trị của một mật khẩu bị đánh cắp.
Những điểm chính cần nắm
- Đặt lại mật khẩu nền tảng giao dịch của bạn nếu nhà cung cấp của bạn nói rằng thông tin đăng nhập có thể đã bị lộ, và không bao giờ tái sử dụng chúng trên các dịch vụ.
- Bật xác thực đa yếu tố ở bất cứ nơi nào công ty môi giới hoặc ứng dụng giao dịch của bạn hỗ trợ, để một mật khẩu bị đánh cắp là không đủ.
- Theo dõi tài khoản của bạn để phát hiện các giao dịch lạ, cảnh báo đăng nhập và thay đổi thông tin liên hệ hoặc rút tiền.
- Cẩn thận với các email và tin nhắn có chủ đề về vụ vi phạm. Sử dụng ứng dụng hoặc trang web chính thức thay vì các liên kết trong tin nhắn.
- Tìm hiểu về sự cố rộng hơn. Báo cáo trước đó của chúng tôi về mối đe dọa ransomware Onamae Desktop Cloud của GMO cung cấp bối cảnh hữu ích.
Vụ vi phạm thông tin đăng nhập MetaTrader của GMO Group vẫn đang tiếp diễn, và các chi tiết có thể thay đổi khi công ty chia sẻ thêm thông tin cập nhật. Dành vài phút để đặt lại mật khẩu và bật xác thực đa yếu tố là một bước đơn giản giúp bảo vệ bạn bất kể điều gì xảy ra tiếp theo.
