Хакеры атаковали серверы GMO в Японии, GMO Coin сообщает об отсутствии потерь

Японская компания GMO Internet признала кражу данных клиентов облачного сервиса Onamae.com Desktop Cloud. Его арендовали тысячи форекс-трейдеров для работы терминалов MT4 и MT5. Криптобиржа GMO Coin, входящая в группу, 23 октября сообщила: мошеннических операций на счетах клиентов пока не нашли, но порекомендовала пользователям проверить историю ордеров и баланс, включить passkey и уведомления о входе, а также удалить неиспользуемые или неизвестные API-ключи.

Проблема началась с жалобы клиента 19 октября. На следующий день GMO Internet нашла вредоносные программы на части серверов, а 21 октября в 4 утра отключила весь сервис. В сети упоминается цифра 26 739 серверов — компания уточнила, что это число потенциально уязвимых машин, а не реально скомпрометированных. На серверах постоянно работали торговые терминалы с сохранёнными учётными данными брокеров, из-за чего клиенты увидели сделки, которые сами не открывали. СМИ Японии сообщили о жителе префектуры Канагава, который потерял около 4 млн иен за две секунды. Брокеры OANDA Japan, XMTrading, Titan FX, AXIORY и IronFX попросили клиентов сменить пароли, а Агентство финансовых услуг Японии 22 октября обязало брокеров следить за аномальными транзакциями.

В отчёте от 24 октября GMO подтвердила утечку данных клиентов без уточнения деталей и сообщила о требовании выкупа — сумму не назвали. Злоумышленник угрожал продолжить мошеннические операции на счетах клиентов более чем 70 брокеров, опубликовать данные и запустить вымогательское ПО; эту цифру компания не подтверждает. GMO отказалась платить, обратилась в полицию и попросила власти применить закон об активной киберзащите, который вступил в силу 1 октября. Компания возместит убытки от мошеннических сделок и выплатит каждому клиенту по 5000 иен независимо от того, пострадал он или нет; детали выплат поступят к 6 ноября.