OANDA Japan پس از شناسایی یک حادثه امنیتی در سرویس ابری Onamae.com Desktop Cloud متعلق به GMO Internet، پردازش بخشی از درخواست‌های برداشت مشتریان را برای انجام بررسی‌های امنیتی به تعویق انداخت.
براساس اعلام GMO Internet، مهاجمان موفق شده‌اند برنامه‌های غیرمجاز را روی محیط سرورهای اجاره‌ای مشتریان نصب کنند. این شرکت گفته ممکن است تا ۲۶٬۷۳۹ سرور تحت تأثیر قرار گرفته باشند.
این سرورها به‌طور گسترده توسط معامله‌گران فارکس برای اجرای شبانه‌روزی MetaTrader 4 و MetaTrader 5 و ربات‌های معاملاتی استفاده می‌شوند. در نتیجه، احتمال دارد اطلاعات ورود به حساب‌های معاملاتی ذخیره‌شده روی این سرورها در معرض دسترسی غیرمجاز قرار گرفته باشد.
GMO پس از شناسایی حادثه، از ساعت ۴ صبح چهارشنبه تمامی سرورهای این سرویس را خاموش کرد و تاکنون زمانی برای راه‌اندازی مجدد آنها اعلام نکرده است.
OANDA Japan اعلام کرده درخواست‌های برداشتی که تا ساعت ۱۱ صبح پنج‌شنبه ثبت شده‌اند، پس از تکمیل بررسی‌های امنیتی از ساعت ۱۱ صبح جمعه پردازش خواهند شد و انتظار می‌رود وجوه تا ساعت ۴ بعدازظهر همان روز به حساب بانکی مشتریان برسد.
این بروکر تأکید کرده اقدام اخیر جنبه پیشگیرانه دارد و برای جلوگیری از برداشت‌های غیرمجاز انجام شده است. به گفته OANDA، دارایی مشتریان مطابق قوانین ژاپن به‌صورت تفکیک‌شده نگهداری می‌شود.
OANDA همچنین از کاربرانی که MT4 یا MT5 خود را روی سرویس GMO اجرا کرده‌اند خواسته رمز عبور حساب معاملاتی و متاتریدر خود را تغییر دهند، احراز هویت دومرحله‌ای را فعال کنند و تاریخچه معاملاتشان را برای شناسایی هرگونه فعالیت مشکوک بررسی کنند.
GMO اعلام کرده تاکنون نشانه‌ای از سوءاستفاده از اطلاعات یا نشت داده‌های شخصی تحت نگهداری خود پیدا نکرده است، اما ثبت‌نام کاربران جدید را متوقف کرده و به مشتریان توصیه کرده تمام نام‌های کاربری و رمزهای عبوری که روی این سرورها ذخیره شده‌اند تغییر دهند.
این دومین حادثه امنیتی گزارش‌شده در مجموعه GMO Internet طی ماه جاری است و بار دیگر ریسک نگهداری اطلاعات ورود پلتفرم‌های معاملاتی روی سرورهای شخص ثالث را برجسته کرده است.
نظرات کاربران