GMO treo thưởng 1 triệu USD: Lời cảnh báo cho giới môi giới chứng khoán Việt Nam
GMO treo thưởng 1 triệu USD: Lời cảnh báo cho giới môi giới chứng khoán Việt Nam
GMO Internet Group vừa đưa ra một thông báo gây chấn động: treo thưởng tới 1 triệu USD cho bất kỳ thông tin nào dẫn đến việc xác định và bắt giữ những kẻ tấn công đã xâm nhập vào hệ thống máy chủ giao dịch của họ. Vụ việc này không chỉ là một đòn giáng mạnh vào uy tín của GMO mà còn là lời cảnh báo nghiêm khắc cho toàn bộ ngành môi giới tài chính, đặc biệt là tại Việt Nam, về tầm quan trọng ngày càng tăng của các biện pháp bảo mật.
Vụ tấn công diễn ra khi các hacker bắt đầu công khai đăng tải dữ liệu khách hàng vào thứ Ba, sau khi GMO từ chối yêu cầu khoản tiền chuộc lên tới 8 tỷ Yên (khoảng 50 triệu USD). Trang web mà kẻ tấn công sử dụng để đăng tải dữ liệu đã bị gỡ bỏ vào sáng thứ Tư. GMO cho biết tên miền này đã bị đình chỉ vào khoảng 4 giờ sáng theo giờ địa phương sau khi họ hợp tác với các công ty khác và sẽ tiến hành gỡ bỏ mọi bản sao.
Các nhà môi giới siết chặt bảo mật, yêu cầu xác thực hai yếu tố
Trước tình hình này, các nhà môi giới chứng khoán đang chịu ảnh hưởng từ vụ vi phạm dữ liệu đang gấp rút siết chặt các quy trình đăng nhập cho mọi khách hàng, không chỉ riêng những người thuê máy chủ của GMO. FXTF, một công ty quản lý hơn 280.000 tài khoản tại Tokyo, sẽ khóa quyền truy cập vào cổng thông tin và nền tảng giao dịch của khách hàng từ thứ Bảy, trừ khi họ bật tính năng xác thực hai yếu tố (two-step login).
FXTF vốn đã yêu cầu mật khẩu dùng một lần (one-time password) cho các nền tảng MT4 và MT5. Tuy nhiên, thông báo mới nhất mở rộng quy định này cho cổng thông tin khách hàng và nền tảng FXTF GX sau đợt bảo trì hàng tuần vào ngày 31 tháng 10, đồng thời loại bỏ tùy chọn đóng cửa sổ thiết lập. Mã xác thực sẽ được gửi đến địa chỉ email đã đăng ký, do đó, những khách hàng không thể nhận email sẽ bị khóa tài khoản.
Dukascopy Japan cũng cho biết một số khách hàng của họ sử dụng dịch vụ của GMO đã bị thực hiện các giao dịch trái phép. Công ty đã thay đổi mật khẩu cho các tài khoản bị nghi ngờ đăng nhập trái phép và chấm dứt mọi phiên giao dịch đang mở, đồng thời khẳng định không có dấu hiệu cho thấy hệ thống nội bộ của họ bị xâm nhập.
OANDA Japan thông báo cho khách hàng vào thứ Ba rằng họ đang tăng cường bảo mật đăng nhập MT5 và yêu cầu những người sử dụng máy chủ thuê thay đổi cổng kết nối máy tính để bàn từ xa mặc định và giới hạn các địa chỉ IP có thể kết nối. OANDA cũng có kế hoạch ngừng hỗ trợ MT4 vào ngày 27 tháng 11.
Nhận định cho nhà đầu tư Việt Nam: Vụ tấn công của GMO là hồi chuông cảnh tỉnh cho thị trường tài chính Việt Nam. Các nhà đầu tư cần nâng cao cảnh giác, chủ động áp dụng các biện pháp bảo mật cá nhân như sử dụng mật khẩu mạnh, bật xác thực hai yếu tố cho tất cả các tài khoản giao dịch. Về phía các công ty chứng khoán, đây là thời điểm cấp bách để rà soát và nâng cấp hệ thống bảo mật, đầu tư vào các giải pháp công nghệ tiên tiến để bảo vệ dữ liệu khách hàng và duy trì niềm tin trên thị trường.