Ataque a nuvem atinge traders FX no Japão

O que aconteceu

Um ataque hacker a um serviço de nuvem japonês atingiu traders que usam ferramentas automáticas de negociação de forex (FX). A GMO Internet, uma das maiores empresas de domínios de internet do Japão, disse que um terceiro não autorizado instalou programas maliciosos em alguns servidores de clientes do serviço Onamae.com Desktop Cloud, segundo o BleepingComputer. Até 26 739 servidores podem ter sido afetados. O caso esteve também entre as principais pesquisas por "hacker" na Roménia esta semana.

Como funcionou o ataque

O Desktop Cloud aluga servidores Windows remotos onde os traders correm programas como o MetaTrader 24 horas por dia. Muitos clientes guardavam nesses servidores os acessos às corretoras. A partir de 21 de outubro, clientes relataram negociações que não tinham feito, segundo o The Next Web. A GMO começou a desligar os servidores de todos os planos na madrugada de 21 de outubro e não indicou data de regresso. A empresa diz que os dados de cartões ficam noutros sistemas e não foram afetados.

A reação das corretoras

Várias corretoras japonesas avisaram os clientes. A OANDA Japan suspendeu levantamentos por pouco tempo, por precaução, e pediu a quem usava o serviço que mudasse as palavras-passe da conta e de negociação, ativasse o acesso em dois passos e verificasse o histórico, segundo a Finance Magnates. A corretora lembrou que os ativos dos clientes estão segregados, como exige a lei japonesa. Outra corretora, a Gaitame Finest, disse que intrusos entraram e negociaram em algumas contas com palavras-passe que podem ter vazado de outros serviços.

Pedido de resgate e compensação

Segundo o The Next Web, os atacantes exigiram pagamento e ameaçaram dar ordens não autorizadas em contas de mais de 70 corretoras de valores e de FX, divulgar dados e lançar ransomware. A GMO diz que não vai pagar e pediu uma investigação à polícia. Vai pagar 5000 ienes a cada cliente atual e cobrir as perdas efetivas de negociações não autorizadas, descontados os reembolsos das corretoras. A GMO pediu ainda ao governo que use contra os atacantes os novos poderes de ciberdefesa ativa, em vigor desde 1 de outubro.

Porque é importante para os pagamentos

O caso mostra que o ponto fraco muitas vezes não é o banco ou a corretora, mas uma palavra-passe guardada noutro sítio. A lição vale para quem faz uma transferência SEPA, acompanha o mercado cripto ou usa uma carteira cripto. A GMO pediu aos clientes que mudassem as palavras-passe guardadas nos servidores e noutros serviços onde as repetiam, e lembrou que nunca pede palavras-passe ou dados de cartão por email ou telefone.

O que acompanhar a seguir

A GMO prevê publicar até 6 de novembro os detalhes sobre pedidos de compensação e diz que ainda não consegue estimar o custo. O serviço não vai voltar; os clientes podem passar para outro serviço de nuvem da GMO, grátis durante seis meses. Importa ver se o governo usa os novos poderes pela primeira vez e se mais corretoras reportam negociações não autorizadas.

O que significa para os clientes da Odix Pay

Use uma palavra-passe única nas suas apps de dinheiro e nunca partilhe códigos que recebe por SMS. Ative todos os passos extra de segurança que as suas apps oferecem e, se algo parecer estranho, contacte o apoio apenas pelos canais oficiais. Quando envia dinheiro para o estrangeiro com a Odix Pay, verifique os dados do destinatário antes de confirmar; a app mostra primeiro a taxa e o câmbio. Se recebe pagamentos do estrangeiro, um IBAN virtual pessoal em seu nome faz chegar os pagamentos a uma conta que controla. A disponibilidade depende do seu país e as taxas são mostradas na app. Mais notícias na redação da Odix Pay.