GMO Internet сообщила, что несанкционированный доступ мог затронуть до 26 739 облачных серверов сервиса Onamae.com Desktop Cloud - это аренда удалённого компьютера, на котором круглосуточно работает терминал и советники. Цифра означает число потенциально затронутых серверных окружений, а не подтверждённых взломанных счетов или украденных денег.
Хронология: 19 октября GMO начала проверку после обращений клиентов, 20-го подтвердила установку вредоносного программного обеспечения, 21-го раскрыла инцидент и с 4:00 по времени Японии начала отключать серверы по всем тарифам. 22 октября компания заявила, что клиенты сообщают о несанкционированных операциях по торговым счетам, а логины и пароли, хранившиеся в заражённых окружениях, могли быть похищены. К делу подключена полиция.
OANDA Securities Japan: заявки на вывод, поданные до 11:00 по Токио (5:00 МСК) 22 октября, пройдут дополнительную проверку и будут исполнены с 11:00 пятницы 23 октября, деньги должны дойти до банковских счетов примерно к 16:00 по Токио (10:00 МСК). Заявки до 11:00 пятницы обрабатываются в обычном режиме.
Брокер подчёркивает: средства клиентов хранятся обособленно по требованиям японского регулирования, подтверждённых краж депозитов нет, а задержка связана с проверкой безопасности, а не с нехваткой денег. Для вывода и смены банковских реквизитов там требуется подтверждение через Google Authenticator.
Что дальше: GMO не называет ни точное число реально взломанных серверов, ни сумму потерь, ни дату восстановления сервиса. OANDA рекомендует сменить пароли портала и терминала, включить дополнительную аутентификацию и проверить историю сделок. Отдельно, вне связи с атакой, брокер отключает MetaTrader 4 с 27 ноября. Тем, кто торгует роботами, стоит помнить: возврат доступа к серверу не восстанавливает прежние настройки и риск-лимиты автоматически.
Твой терминал стоит на чужом сервере?
Утро, когда вместо графика меняешь пароли и сверяешь историю сделок, запоминается надолго. У проп-компаний к этой части подход разный: где-то разрешены только свои платформы без сторонних серверов, где-то роботы запрещены полностью, а где-то вся программа построена на автоматизации. Платформа, доступ к серверу и правила по советникам прописаны в условиях челленджа. Отобрать подходящие программы по этим пунктам быстрее, чем выяснять ограничения на живом счёте.