اختراق سحابي يضرب متداولي الفوركس في اليابان

ماذا حدث

ضرب هجوم إلكتروني على خدمة سحابية يابانية متداولين يستخدمون أدوات تداول آلية في سوق الفوركس (FX). وقالت GMO Internet، إحدى أكبر شركات تسجيل النطاقات في اليابان، إن طرفًا ثالثًا غير مصرّح له ثبّت برامج خبيثة على بعض خوادم العملاء في خدمة Onamae.com Desktop Cloud، وفقًا لـ BleepingComputer. وقد يكون ما يصل إلى 26,739 خادمًا قد تأثر. كما كانت القصة من بين أبرز عمليات البحث عن «هاكر» في رومانيا هذا الأسبوع.

كيف نُفّذ الهجوم

تؤجّر Desktop Cloud خوادم Windows عن بُعد تتيح للمتداولين تشغيل برامج تداول مثل MetaTrader على مدار الساعة. وكان كثير من العملاء يحفظون بيانات دخولهم لدى الوسطاء على تلك الخوادم. واعتبارًا من 21 أكتوبر، أبلغ عملاء عن صفقات لم يُجروها، وفقًا لـ The Next Web. وبدأت GMO إيقاف الخوادم في جميع الباقات صباح 21 أكتوبر ولم تحدد موعدًا لإعادة التشغيل. وقالت إن بيانات بطاقات الدفع محفوظة في أنظمة منفصلة ولم تتأثر.

ردّ فعل الوسطاء

حذّر عدد من الوسطاء اليابانيين عملاءهم. فقد علّقت OANDA Japan عمليات السحب مؤقتًا كإجراء احترازي، وطلبت من العملاء الذين استخدموا الخدمة تغيير كلمات مرور حساباتهم وتداولهم، وتفعيل تسجيل الدخول بخطوتين، ومراجعة سجل صفقاتهم، وفقًا لـ Finance Magnates. وقالت إن أصول العملاء تظل مفصولة كما يقتضي القانون الياباني. وقال وسيط آخر، Gaitame Finest، إن متسللين سجّلوا الدخول ونفّذوا صفقات في بعض حسابات العملاء باستخدام كلمات مرور ربما تسرّبت من خدمات أخرى.

طلب فدية وتعويضات

وفقًا لـ The Next Web، طالب المهاجمون بالدفع وهدّدوا بتنفيذ أوامر غير مصرّح بها عبر حسابات لدى أكثر من 70 شركة أوراق مالية وفوركس، وتسريب البيانات وشنّ هجمات فدية. وقالت GMO إنها لن تدفع وطلبت من الشرطة التحقيق. وستدفع 5,000 ين لكل عميل حالي وتغطي الخسائر المحققة من الصفقات غير المصرّح بها، بعد خصم أي مبالغ يردّها الوسطاء. كما طلبت GMO من الحكومة استخدام صلاحيات الدفاع السيبراني النشط الجديدة في اليابان، التي دخلت حيز التنفيذ في 1 أكتوبر، ضد المهاجمين.

لماذا يهم ذلك المدفوعات

يُظهر الحادث أن نقطة الضعف غالبًا ليست البنك أو الوسيط نفسه، بل كلمة مرور محفوظة في مكان آخر. والدرس نفسه ينطبق على كل من يستخدم تطبيقًا لتحويل الأموال، أو يرسل تحويلًا دوليًا، أو يحتفظ بمحفظة للعملات المشفرة. وطلبت GMO من العملاء تغيير أي كلمات مرور محفوظة على الخوادم وفي الخدمات الأخرى التي أعادوا استخدامها فيها، وحذّرت من أنها لا تطلب أبدًا كلمات المرور أو بيانات البطاقات عبر البريد الإلكتروني أو الهاتف.

ما الذي يجب مراقبته

تعتزم GMO نشر تفاصيل مطالبات الخسائر بحلول 6 نوفمبر، وتقول إنها لا تستطيع بعد تقدير التكلفة على أرباحها. ولن تعود الخدمة؛ ويمكن للعملاء الانتقال إلى خدمة سحابية أخرى من GMO مجانًا لمدة ستة أشهر. راقب ما إذا كانت الحكومة ستستخدم صلاحياتها الجديدة لأول مرة، وما إذا كان مزيد من الوسطاء سيبلغون عن صفقات غير مصرّح بها.

ماذا يعني ذلك لمستخدمي Odix Pay

استخدم كلمة مرور فريدة لتطبيقاتك المالية ولا تشارك أبدًا الرموز التي تصل إلى هاتفك. فعّل كل خطوة أمان إضافية تقدّمها تطبيقاتك، وإذا بدا لك أمر غير طبيعي، فتواصل مع دعم المزوّد عبر القنوات الرسمية فقط. عندما ترسل الأموال إلى الخارج مع Odix Pay، تحقّق من بيانات المستلم قبل التأكيد؛ إذ يعرض التطبيق الرسوم وسعر الصرف أولًا. وإذا كنت تتلقى مدفوعات من الخارج، فإن IBAN افتراضيًا شخصيًا باسمك يُبقي المدفوعات الواردة في حساب تتحكم فيه. يعتمد التوفر على بلدك، وتُعرض الرسوم في التطبيق. المزيد من القصص في المركز الإعلامي لـ Odix Pay.