Dukascopy Nhật Bản xác nhận các giao dịch ngoại hối trái phép sau sự cố đám mây Onamae.

Ngày 28 tháng 10, Dukascopy Nhật Bản xác nhận rằng các giao dịch trái phép đã xảy ra trong tài khoản ngoại hối của khách hàng sử dụng Onamae.com Desktop Cloud , sau khi bị truy cập trái phép vào dịch vụ của bên thứ ba.

Công ty môi giới cho biết họ đang làm việc với GMO Internet Group để đánh giá tình hình và ngăn chặn thiệt hại thêm nữa.

Không có bằng chứng xác nhận về việc hệ thống giao dịch của chính mình bị xâm phạm.

Dukascopy Japan cho biết tại thời điểm thông báo, họ chưa xác nhận việc bên thứ ba truy cập trái phép vào hệ thống giao dịch của mình hoặc rò rỉ thông tin từ hệ thống của họ .

Hệ thống đã thay đổi mật khẩu đăng nhập cho các tài khoản người dùng Desktop Cloud bị nghi ngờ đã bị đăng nhập trái phép.

OANDA Nhật Bản cũng báo cáo các giao dịch trái phép.

Trước đó, BrokersView đã đưa tin rằng OANDA Nhật Bản đã hạn chế các tài khoản có khả năng bị ảnh hưởng sau khi xác nhận các giao dịch trái phép .

Trong thông báo ngày 27 tháng 10, OANDA Nhật Bản cho biết một số tài khoản đã bị truy cập bằng thông tin đăng nhập có thể bị rò rỉ thông qua dịch vụ Desktop Cloud. Họ cho biết chưa xác nhận việc rò rỉ thông tin khách hàng từ hệ thống giao dịch hoặc mạng nội bộ của chính mình.

Các bước bảo mật dành cho người dùng máy tính để bàn trên nền tảng đám mây

Người môi giới đã yêu cầu những khách hàng từng sử dụng dịch vụ:

• Hãy chạy chương trình quét virus toàn diện trên các thiết bị của họ.
• Sao lưu dữ liệu quan trọng.
• Hãy đăng xuất khỏi từng thiết bị như một biện pháp phòng ngừa. Việc thay đổi mật khẩu đăng nhập sẽ chấm dứt các phiên làm việc hiện có trên hệ thống của Dukascopy Japan, nhưng bên môi giới vẫn yêu cầu thực hiện thêm bước này từ một thiết bị riêng biệt, an toàn.
• Kiểm tra các ứng dụng được liên kết, cài đặt chuyển tiếp email và tiện ích mở rộng trình duyệt. Vô hiệu hóa hoặc gỡ bỏ các mục không quen thuộc nếu cần thiết, sử dụng một thiết bị riêng biệt, an toàn như điện thoại thông minh hoặc máy tính khác.

Dukascopy Nhật Bản cũng cảnh báo rằng họ sẽ không yêu cầu mật khẩu tài khoản giao dịch hoặc mã xác thực qua email hoặc điện thoại, và kêu gọi khách hàng không trả tiền cho bất kỳ ai tự xưng là có thể giúp họ lấy lại tiền đã mất.

Công ty GMO vẫn kiên quyết từ chối đáp ứng yêu cầu của bên tấn công.

GMO cho biết họ sẽ không tuân theo yêu cầu của những kẻ tấn công vì làm như vậy sẽ không đảm bảo việc xóa bỏ thông tin đã thu được hoặc ngăn chặn việc lạm dụng thông tin đó.

Trong một bản cập nhật riêng vào ngày 28 tháng 10, GMO Internet cho biết một tên miền lưu trữ thông tin được cho là liên quan đến khách hàng đã bị gỡ xuống vào khoảng 4 giờ sáng giờ Nhật Bản. Công ty cho biết việc giám sát và phản hồi đối với bất kỳ trang web thay thế nào sẽ tiếp tục được thực hiện.

Nếu bạn có thắc mắc về vấn đề bảo mật của nhà môi giới hoặc hoạt động tài khoản đáng ngờ, hãy theo dõi mục Hỏi & Đáp của BrokersView .