Dukascopy Japan Mengkonfirmasi Transaksi Valuta Asing Tanpa Izin Setelah Insiden Onamae Cloud

Dukascopy Japan mengkonfirmasi pada tanggal 28 Oktober bahwa telah terjadi transaksi tidak sah di akun FX milik pelanggan yang menggunakan Onamae.com Desktop Cloud , menyusul akses tidak sah ke layanan pihak ketiga tersebut.

Pialang tersebut mengatakan bahwa mereka bekerja sama dengan GMO Internet Group untuk menilai situasi dan mencegah kerusakan lebih lanjut.

Tidak Ada Pelanggaran yang Terkonfirmasi pada Sistem Perdagangannya Sendiri

Dukascopy Japan menyatakan bahwa pada saat pemberitahuan tersebut dikeluarkan, mereka belum mengkonfirmasi adanya akses tidak sah dari pihak ketiga ke sistem perdagangan mereka sendiri atau kebocoran informasi dari sistem mereka .

Pihak tersebut telah mengubah kata sandi login untuk akun pengguna Desktop Cloud yang diduga mengalami akses login tidak sah.

OANDA Jepang Juga Melaporkan Perdagangan Tidak Sah

BrokersView sebelumnya melaporkan bahwa OANDA Jepang telah membatasi akun yang berpotensi terpengaruh setelah mengkonfirmasi adanya transaksi tidak sah .

Dalam pemberitahuan tanggal 27 Oktober, OANDA Japan mengatakan beberapa akun telah diakses menggunakan kredensial yang mungkin bocor melalui layanan Desktop Cloud yang sama. Mereka menyatakan belum mengkonfirmasi kebocoran informasi pelanggan dari sistem perdagangan mereka sendiri atau jaringan internal.

Langkah-langkah Keamanan untuk Pengguna Cloud Desktop

Pialang tersebut meminta pelanggan yang telah menggunakan layanan tersebut untuk:

• Lakukan pemindaian virus lengkap pada perangkat mereka masing-masing.
• Cadangkan data penting.
• Sebagai tindakan pencegahan, lakukan logout di setiap perangkat. Mengubah kata sandi login akan mengakhiri sesi yang ada di sistem Dukascopy Japan, tetapi broker tetap meminta langkah tambahan ini dari perangkat terpisah yang aman.
• Periksa aplikasi yang terhubung, pengaturan penerusan email, dan ekstensi peramban. Nonaktifkan atau hapus item yang tidak dikenal jika perlu, menggunakan perangkat terpisah yang aman seperti ponsel pintar atau PC lain.

Dukascopy Japan juga memperingatkan bahwa mereka tidak akan meminta kata sandi akun perdagangan atau kode otentikasi melalui email atau telepon, dan mendesak pelanggan untuk tidak membayar siapa pun yang mengklaim dapat memulihkan dana yang hilang.

GMO Tetap Menolak Memenuhi Tuntutan Para Penyerang

GMO mengatakan pihaknya tidak akan memenuhi tuntutan para penyerang karena hal itu tidak akan menjamin penghapusan informasi yang diperoleh atau mencegah penyalahgunaannya.

Dalam pembaruan terpisah pada 28 Oktober, GMO Internet mengatakan bahwa domain yang menampung informasi yang diduga terkait dengan pelanggan telah dihapus sekitar pukul 4 pagi waktu Jepang. Mereka mengatakan pemantauan dan tanggapan terhadap situs pengganti akan terus dilakukan.

Untuk pertanyaan tentang keamanan broker atau aktivitas akun yang mencurigakan, ikuti Tanya Jawab BrokersView .