Rò rỉ dữ liệu GMO: Hacker công bố thông tin khách hàng, FXTF chặn truy cập quốc tế
Vụ tấn công mạng GMO leo thang: Hacker tung dữ liệu, nhà môi giới Forex phản ứng
Vụ tấn công mạng nhằm vào dịch vụ máy chủ giao dịch của GMO Internet Group đã có những diễn biến mới khi các hacker tuyên bố đã công bố thông tin khách hàng sau khi GMO từ chối yêu cầu của chúng. Đáng chú ý, FXTF, một trong những nhà môi giới Forex của Nhật Bản có khách hàng bị ảnh hưởng bởi các giao dịch trái phép, đã quyết định chặn tất cả các đăng nhập từ bên ngoài Nhật Bản.
Hacker tung dữ liệu sau khi GMO từ chối yêu cầu
Theo thông báo của GMO, dữ liệu bị rò rỉ đã xuất hiện trực tuyến vào khoảng 12:30 giờ địa phương, nửa giờ sau thời hạn mà kẻ tấn công đưa ra. Trước đó, GMO đã khuyến cáo người dùng sao lưu dữ liệu, ngắt kết nối máy tính và rút phích cắm trước buổi trưa. Tuy nhiên, đến 13:55, GMO vẫn chưa xác nhận đây là một cuộc tấn công ransomware.
Kẻ tấn công đã đòi khoản tiền chuộc khoảng 8 tỷ Yên (tương đương khoảng 50 triệu USD) trong một email gửi vào ngày 21 tháng 10, cùng ngày GMO tạm ngừng dịch vụ. Một ngày sau đó, OANDA Japan cũng đã tạm giữ các khoản rút tiền của khách hàng để kiểm tra an ninh.
FXTF chặn truy cập quốc tế để đảm bảo an toàn giao dịch
Quyết định của FXTF nhằm chặn tất cả các khách hàng, không chỉ những người sử dụng dịch vụ của GMO. Bất kỳ ai sử dụng nền tảng MT4 hoặc MT5 trên máy chủ thuê ở nước ngoài đều không thể đăng nhập được, trong bối cảnh thị trường có hơn 3 triệu tài khoản giao dịch ngoại hối bán lẻ đang hoạt động.
Nhà môi giới này, với hơn 280.000 tài khoản hoạt động tại Tokyo, trước đó đã hạn chế quyền truy cập từ nước ngoài. Vào thứ Ba, họ đã chặn các địa chỉ IP nước ngoài truy cập vào MT4, MT5 và nền tảng FXTF GX, với lý do nhằm duy trì "môi trường giao dịch an toàn và bảo mật".
Một thông báo khác từ FXTF cho biết họ có thể tạm ngừng giao dịch trên các tài khoản có khả năng bị truy cập thông qua dịch vụ của GMO và kích hoạt mật khẩu dùng một lần để hạn chế thiệt hại thêm và hỗ trợ điều tra.
Các nhà môi giới khác như OANDA Securities đã hạn chế giao dịch trên các tài khoản bị ảnh hưởng và có kế hoạch yêu cầu mật khẩu bắt buộc. Gaitame Finest đã hạn chế tài khoản từ ngày 21 tháng 10 và làm chậm quá trình rút tiền để kiểm tra thêm. Dukascopy Japan cũng cho biết đang xem xét các biện pháp hạn chế.
Trong số 11 nhà môi giới được cấp phép tại Nhật Bản mà FinanceMagnates.com đã xem xét kể từ ngày 21 tháng 10, FXTF là đơn vị duy nhất chặn truy cập của cả một khu vực.
Năm công ty Forex báo cáo khách hàng bị ảnh hưởng
Bộ trưởng Tài chính Satsuki Katayama cho biết 5 công ty Forex đã báo cáo có khách hàng bị ảnh hưởng bởi sự cố này, theo Bloomberg. Bà cũng cho biết chưa nhận được báo cáo về các giao dịch trái phép mới.
Thủ tướng Sanae Takaichi đã yêu cầu nội các xây dựng các biện pháp khẩn cấp chống tấn công mạng trước cuối tuần tới. Cổ phiếu của GMO đã giảm mạnh nhất kể từ năm 2011 trong cùng ngày.
Nhận định cho nhà đầu tư Việt Nam: Vụ tấn công GMO và phản ứng của các nhà môi giới Forex cho thấy mức độ nghiêm trọng của các mối đe dọa an ninh mạng trong lĩnh vực tài chính. Nhà đầu tư Việt Nam cần nâng cao cảnh giác, thường xuyên kiểm tra các giao dịch, sử dụng mật khẩu mạnh và xác thực hai yếu tố. Việc lựa chọn các nhà môi giới uy tín, có biện pháp bảo mật chặt chẽ và tuân thủ quy định của pháp luật là vô cùng quan trọng để bảo vệ tài sản của mình trong bối cảnh rủi ro an ninh mạng ngày càng gia tăng.