GMO Internet повідомила, що несанкціонований доступ міг зачепити до 26 739 хмарних серверів сервісу Onamae.com Desktop Cloud - це оренда віддаленого комп'ютера, на якому цілодобово працює термінал і радики. Цифра означає кількість потенційно зачеплених серверних середовищ, а не підтверджених зламаних рахунків чи викрадених грошей.
Хронологія: 19 жовтня GMO почала перевірку після звернень клієнтів, 20-го підтвердила встановлення шкідливого програмного забезпечення, 21-го розкрила інцидент і з 4:00 за часом Японії почала відключати сервери за всіма тарифами. 22 жовтня компанія заявила, що клієнти повідомляють про несанкціоновані операції за торговими рахунками, а логіни й паролі, що зберігалися в заражених середовищах, могли бути викрадені. До справи залучена поліція.
OANDA Securities Japan: заявки на виведення, подані до 11:00 за Токіо (5:00 за МСК) 22 жовтня, пройдуть додаткову перевірку і будуть виконані з 11:00 п'ятниці 23 жовтня, гроші мають дійти до банківських рахунків приблизно до 16:00 за Токіо (10:00 за МСК). Заявки до 11:00 п'ятниці обробляються у звичайному режимі.
Брокер наголошує: кошти клієнтів зберігаються відокремлено за вимогами японського регулювання, підтверджених крадіжок депозитів немає, а затримка пов'язана з перевіркою безпеки, а не з нестачею грошей. Для виведення і зміни банківських реквізитів там потрібне підтвердження через Google Authenticator.
Що далі: GMO не називає ні точну кількість реально зламаних серверів, ні суму втрат, ні дату відновлення сервісу. OANDA рекомендує змінити паролі порталу і термінала, увімкнути додаткову автентифікацію та перевірити історію угод. Окремо, поза зв'язком з атакою, брокер відключає MetaTrader 4 з 27 листопада. Тим, хто торгує роботами, варто пам'ятати: повернення доступу до сервера не відновлює колишні налаштування і ризик-ліміти автоматично.
Твій термінал стоїть на чужому сервері?
Ранок, коли замість графіка змінюєш паролі й звіряєш історію угод, запам'ятовується надовго. У проп-компаній до цієї частини підхід різний: десь дозволені лише свої платформи без сторонніх серверів, десь роботи заборонені повністю, а десь уся програма побудована на автоматизації. Платформа, доступ до сервера і правила щодо радиків прописані в умовах челленджу. Відібрати відповідні програми за цими пунктами швидше, ніж з'ясовувати обмеження на живому рахунку.