日本GMO集团悬赏100万美元，征集能够指认对其交易服务发动网络攻击的黑客的信息。该公司表示，客户在MetaTrader 4和MetaTrader 5电子交易平台上的登录凭据可能已经泄露，并已敦促客户重置这些密码。对于任何通过在线经纪商进行交易的人来说，GMO集团MetaTrader凭据泄露事件是一个有用的案例，说明了当金融服务提供商遭到攻击时应该怎么做。

GMO集团MetaTrader凭据泄露事件中什么遭到了泄露

根据该公司的定期更新，攻击者窃取了数据，还进行了未经授权的交易。第二点很重要。这不仅仅是数据窃取事件；它还涉及客户交易账户上的活动。

GMO最具体的警告涉及MetaTrader 4和MetaTrader 5的凭据，这两个平台广泛用于零售交易。该公司表示这些凭据“可能已经”泄露，这是一种谨慎的措辞。这意味着受影响的客户应假定存在泄露可能，直到他们更改密码，而不是等待确认。

关于该事件的一些二手报道指出了所涉及基础设施的规模，包括Onamae.com Desktop Cloud服务中多达26,739台服务器面临风险的数字。这些数字来自其他媒体的搜索结果摘要，因此在此应视为未经证实。该公司自己的建议是最清晰的行动指南。有关更广泛事件模式的早期背景，请参阅我们对GMO Onamae Desktop Cloud勒索软件威胁与关停警报的报道。

勒索要求如何升级到100万美元

勒索者最初提出了第一项要求，然后改变了策略。在最初要求提出三天后，他们在周六表示愿意接受100万美元的赎金。降低要求是一种常见的施压策略：它让付款看起来像是划算的交易，同时保持进一步泄露或滥用的威胁。

GMO的回应则是朝着相反的方向。该公司没有表示愿意付款，而是悬赏100万美元征集攻击者的身份信息。这两个数字现在相互对应，形成了一种不同寻常的僵局。悬赏并不能撤销已经造成的任何损害，也不能保证被盗数据保持私密。但它确实表明，该公司将此视为刑事案件，并寻求外部各方的帮助。

对客户来说，实际的教训是，公司与犯罪分子之间的谈判不在他们的掌控之中。他们能控制的是自己账户的安全。

为什么重置交易平台密码很重要

当一家公司表示凭据可能已经泄露时，重置密码是切断攻击者访问的最快方式。这之所以有效，是因为被盗的登录信息只有在仍然有效时才有用。

与交易平台相关的密码重置比平时更重要的原因有几个：

  • 资金流动迅速。 未经授权的交易可能在有人获得访问权限后的几分钟内发生。
  • 密码会被重复使用。 如果你在MetaTrader和其他服务中使用了相同的密码，一个地方的泄露可能会打开其他地方的大门。
  • 旧会话可能仍然存在。 重置后，在平台允许的情况下，登出你不认识的设备和会话。

选择一个长而独特的新密码，不要是旧密码的变体。密码管理器可以让这件事变得简单，因为你不需要记住每一个密码。

交易者如何识别账户接管和凭据填充

账户接管发生在别人以你的身份登录时。凭据填充是一种常见途径：攻击者从一次泄露中获取用户名和密码对，然后在许多其他网站上自动尝试。由于它依赖于重复使用，可能在原始事件发生数周或数月后发动攻击。

注意以下迹象：

  1. 你没有进行的交易或转账，包括小额测试交易。
  2. 你没有请求的登录警报或密码重置邮件。
  3. 账户详情被更改，例如新的电子邮件地址、电话号码或提款目的地。
  4. 意外的余额变化或与你的策略不符的持仓。
  5. 钓鱼信息，提及该泄露事件并要求你点击链接或分享验证码。泄露事件往往会引发后续诈骗。

定期检查你的对账单和交易历史，而不仅仅是在公告之后。如果你发现可疑情况，请通过官方渠道联系你的经纪商，并立即更改密码。

这对你意味着什么

如果你通过GMO或任何使用MetaTrader 4或5的经纪商进行交易，请遵循该公司的指导，立即重置密码，即使你尚未发现任何异常活动。如果你在其他任何地方重复使用了该密码，请也在那些账户上更改它，从电子邮件和其他金融服务开始。

如果你不使用GMO，同样的逻辑也适用。金融机构的泄露事件提醒我们，你的账户安全部分取决于提供商所做的选择，部分取决于你控制的习惯。你无法阻止一家公司遭到攻击，但你可以限制被盗密码的价值。

关键要点

  • 重置你的交易平台密码，如果你的提供商表示凭据可能已经泄露，并且绝不要在不同服务之间重复使用它们。
  • 开启多因素认证，在你的经纪商或交易应用支持的情况下，这样仅凭被盗密码就不足以入侵。
  • 监控你的账户，留意不熟悉的交易、登录警报以及联系人或提款信息的变更。
  • 警惕以泄露事件为主题的电子邮件和短信。 使用官方应用或网站，而不是消息中的链接。
  • 了解更广泛的事件。 我们之前关于GMO Onamae Desktop Cloud勒索软件威胁的报道提供了有用的背景信息。

GMO集团MetaTrader凭据泄露事件仍在发展中，随着该公司分享更多更新，细节可能会发生变化。花几分钟重置密码并启用多因素认证是一个简单的步骤，无论接下来发生什么都能保护你。