GMO Internet 26 739-ға дейінгі бұлттық серверлерге рұқсатсыз кіру әсер етуі мүмкін екенін хабарлады. Onamae.com Desktop Cloud сервисі — тәулік бойы терминал мен кеңесшілер жұмыс істейтін қашықтағы компьютерді жалға алу. Бұл сан ықтимал әсер еткен серверлік орталардың санын білдіреді, бірақ расталған бұзылған шоттардың немесе ұрланған ақшаның санын емес.
Хронология: 19 қазанда GMO клиенттердің өтініштерінен кейін тексеруді бастады, 20-сында зиянды бағдарламалық жасақтаманың орнатылғанын растады, 21-інде оқиғаны жариялады және Жапония уақытымен 4:00-ден бастап барлық тарифтер бойынша серверлерді өшіре бастады. 22 қазанда компания клиенттердің сауда шоттары бойынша рұқсатсыз операциялар туралы хабарлап жатқанын, ал жұқтырған орталарда сақталған логиндер мен құпиясөздер ұрлануы мүмкін екенін мәлімдеді. Іске полиция қосылды.
OANDA Securities Japan: 22 қазанда Токио уақытымен 11:00-ге (Мәскеу уақытымен 5:00) дейін берілген шығару өтінімдері қосымша тексеруден өтіп, 23 қазан, жұма күні 11:00-ден бастап орындалады, ақша банк шоттарына шамамен Токио уақытымен 16:00-ге (Мәскеу уақытымен 10:00) жетуі тиіс. Жұма күні 11:00-ге дейінгі өтінімдер әдеттегі тәртіппен өңделеді.
Брокер атап өтеді: клиенттердің қаражаты жапондық реттеу талаптарына сәйкес бөлек сақталады, депозиттердің ұрланғаны расталмаған, ал кідіріс қауіпсіздікті тексеруге байланысты, ақшаның жетіспеушілігіне байланысты емес. Онда шығару және банк деректемелерін өзгерту үшін Google Authenticator арқылы растау қажет.
Әрі қарай не болады: GMO нақты бұзылған серверлердің нақты санын да, шығын сомасын да, сервисті қалпына келтіру күнін де атамайды. OANDA портал мен терминалдың құпиясөздерін ауыстыруды, қосымша аутентификацияны қосуды және мәмілелер тарихын тексеруді ұсынады. Бөлек, шабуылға қатыссыз, брокер 27 қарашадан бастап MetaTrader 4-ті өшіреді. Роботтармен сауда жасайтындар есте ұстауы керек: серверге рұқсатты қайтару бұрынғы параметрлер мен тәуекел шектеулерін автоматты түрде қалпына келтірмейді.
Сіздің терминалыңыз бөтен серверде тұр ма?
Графиктің орнына құпиясөздерді ауыстырып, мәмілелер тарихын салыстыратын таң ұзақ есте қалады. Проп-компаниялардың бұл бөлікке көзқарасы әртүрлі: кейбіреулерінде бөгде серверлерсіз тек өз платформаларына рұқсат етіледі, кейбіреулерінде роботтар толығымен тыйым салынған, ал кейбіреулерінде бүкіл бағдарлама автоматтандыруға құрылған. Платформа, серверге рұқсат және кеңесшілер бойынша ережелер челлендж шарттарында жазылған. Осы тармақтар бойынша сәйкес бағдарламаларды таңдау тірі шоттағы шектеулерді анықтаудан жылдамырақ.