Взлом облака ударил по FX-трейдерам Японии

Что произошло

Хакерская атака на японский облачный сервис затронула трейдеров, использующих инструменты автоматической торговли на рынке форекс (FX). GMO Internet, один из крупнейших регистраторов доменов в Японии, сообщила, что неизвестная третья сторона установила вредоносные программы на часть клиентских серверов сервиса Onamae.com Desktop Cloud, пишет BleepingComputer. Затронуты могли быть до 26 739 серверов. На этой неделе эта история также вошла в число самых популярных запросов «hacker» в Румынии.

Как была устроена атака

Desktop Cloud сдаёт в аренду удалённые Windows-серверы, на которых трейдеры круглосуточно запускают торговые программы, например MetaTrader. Многие клиенты хранили на этих серверах логины от брокерских счетов. С 21 октября клиенты стали сообщать о сделках, которых они не совершали, сообщает The Next Web. GMO начала отключать серверы на всех тарифах рано утром 21 октября и пока не назвала дату перезапуска. Компания заявила, что данные платёжных карт хранятся в отдельных системах и не пострадали.

Реакция брокеров

Несколько японских брокеров предупредили клиентов. OANDA Japan в качестве меры предосторожности ненадолго приостановила вывод средств и попросила клиентов, пользовавшихся сервисом, сменить пароли от аккаунта и торговли, включить двухфакторный вход и проверить историю сделок, сообщает Finance Magnates. Брокер заявил, что активы клиентов по-прежнему хранятся обособленно, как того требует японский закон. Другой брокер, Gaitame Finest, сообщил, что злоумышленники вошли в некоторые клиентские аккаунты и совершили сделки, используя пароли, которые могли утечь с других сервисов.

Требование выкупа и компенсации

По данным The Next Web, атакующие потребовали оплату и пригрозили размещать несанкционированные ордера через аккаунты в более чем 70 брокерских и FX-компаниях, слить данные и запустить программу-вымогатель. GMO заявила, что платить не будет, и обратилась в полицию. Компания выплатит ¥5,000 каждому текущему клиенту и покроет реализованные убытки от несанкционированных сделок за вычетом возмещений от брокеров. GMO также попросила правительство применить против атакующих новые полномочия Японии по активной киберобороне, вступившие в силу 1 октября.

Почему это важно для платежей

Инцидент показывает, что слабым местом часто оказывается не сам банк или брокер, а пароль, сохранённый где-то ещё. Тот же урок касается всех, кто пользуется приложением для денежных переводов, отправляет международные переводы или хранит криптокошелёк. GMO попросила клиентов сменить все пароли, сохранённые на серверах, а также на других сервисах, где они использовались повторно, и предупредила, что никогда не запрашивает пароли или данные карт по электронной почте или телефону.

За чем следить дальше

GMO планирует опубликовать порядок подачи заявлений об убытках до 6 ноября и говорит, что пока не может оценить влияние на прибыль. Сервис не будет восстановлен; клиенты могут бесплатно перейти на другой облачный сервис GMO на шесть месяцев. Следите, впервые ли правительство воспользуется новыми полномочиями и сообщат ли другие брокеры о несанкционированных сделках.

Что это значит для пользователей Odix Pay

Используйте уникальный пароль для финансовых приложений и никому не сообщайте коды с телефона. Включайте все дополнительные меры защиты, которые предлагают ваши приложения, а если что-то кажется подозрительным, обращайтесь в поддержку провайдера только через официальные каналы. Когда вы отправляете деньги за границу с Odix Pay, проверяйте данные получателя до подтверждения; приложение заранее показывает комиссию и курс. Если вам платят из-за границы, персональный виртуальный IBAN на ваше имя позволяет получать платежи на счёт, которым вы управляете сами. Доступность зависит от вашей страны, комиссии отображаются в приложении. Больше материалов — в разделе Новости Odix Pay.