GMO Internet confirmó un acceso no autorizado a su servicio Onamae.com Desktop Cloud tras iniciar una investigación el 19 de octubre, con hasta 26.739 servidores potencialmente en riesgo.
Los atacantes podrían haber obtenido las credenciales de MetaTrader de los clientes, y algunos usuarios informaron de operaciones no autorizadas y pérdidas financieras.
GMO dijo que reembolsaría las pérdidas confirmadas derivadas de transacciones no autorizadas y pagaría 5.000 yenes a cada usuario activo del servicio.
La empresa japonesa GMO Internet confirmó un ciberataque a gran escala contra su servicio Onamae.com Desktop Cloud, al afirmar que los atacantes obtuvieron acceso no autorizado a su infraestructura e información de usuarios. La investigación comenzó el 19 de octubre tras reportes de clientes, y el incidente es relevante porque los atacantes podrían haber obtenido credenciales de plataformas de negociación y utilizado estas para ejecutar transacciones no autorizadas.
Onamae.com Desktop Cloud es un servicio de escritorio virtual que algunos clientes utilizan para operaciones automatizadas en el mercado de divisas. Según The Japan Times, hasta 26.739 servidores estaban potencialmente en riesgo, aunque esa cifra representa infraestructura potencialmente afectada y no un número confirmado de sistemas comprometidos.
Acceso no autorizado y pérdidas reportadas
GMO comenzó a investigar el 19 de octubre, detectó malware al día siguiente e inició un apagado gradual de servidores el 21 de octubre. La empresa confirmó vulnerabilidades, acceso no autorizado a su infraestructura y una filtración de información de usuarios.
Los atacantes podrían haber obtenido las credenciales para las plataformas de negociación MetaTrader 4 y MetaTrader 5 que los clientes almacenaban en sus servidores. Posteriormente, algunos usuarios reportaron operaciones ejecutadas sin su consentimiento y las pérdidas financieras resultantes.
TV Asahi informó que un residente de 44 años de la prefectura de Kanagawa estimó sus pérdidas por transacciones no autorizadas en más de 6 millones de yenes (38.175 dólares). El hombre dijo que el incidente inicialmente le provocó pánico.
El monto total de las pérdidas de los clientes no ha sido determinado. GMO continúa su investigación y revisa las reclamaciones de clientes afectados.
El presunto atacante también exigió dinero y amenazó con publicar información confidencial, interferir aún más con cuentas de clientes en más de 70 firmas de corretaje y de divisas, y llevar a cabo ataques de ransomware. GMO rechazó la demanda y proporcionó materiales relacionados a la policía.
La empresa también alcanzó acuerdos con plataformas financieras para bloquear transacciones sospechosas y finalizar por la fuerza las sesiones activas.
Plan de compensación
GMO dijo que reembolsaría íntegramente las pérdidas confirmadas derivadas de operaciones no autorizadas, incluidas las pérdidas de negociación y las comisiones. Los clientes que soliciten compensación deberán presentar sus historiales de transacciones y otra información que pueda establecer que se produjo una interferencia no autorizada.
Los beneficios perdidos y los daños indirectos no son elegibles para compensación. Por separado, cada usuario activo del servicio recibirá 5.000 yenes, independientemente de si sufrió una pérdida financiera. GMO también ofrecerá a los clientes una plataforma alternativa con seis meses de servicio gratuito.
Solicitud de ciberdefensa activa
El 26 de octubre, el secretario jefe del Gabinete, Minoru Kihara, dijo que las agencias gubernamentales autorizadas deciden si utilizan el mecanismo, independientemente de una solicitud de una organización afectada.
Kihara se negó a revelar las acciones específicas del gobierno en el caso de GMO. No se ha confirmado que el mecanismo de ciberdefensa activa se utilizara en relación con el incidente.
Las autoridades japonesas habían identificado previamente una serie de ciberataques del grupo de hackers norcoreano Lazarus contra bolsas nacionales de criptomonedas, incluidas Zaif y Bitpoint Japan.
Fuente: HODL Press
