OANDA Japón suspende retiros tras ciberataque a popular proveedor de servidores FX

OANDA Japón ha tomado medidas de precaución al suspender temporalmente las solicitudes de retiro de clientes tras una brecha de seguridad en un proveedor de alojamiento de servidores externo. La correduría anunció que la medida era necesaria para proteger la seguridad de las cuentas y verificar los activos tras detectar accesos no autorizados.

La brecha se originó en Onamae.com Desktop Cloud, un servicio de servidores alquilados operado por el grupo japonés GMO Internet. Los operadores minoristas de divisas utilizan con frecuencia estos servidores virtuales privados para ejecutar plataformas MetaTrader 4 y MetaTrader 5, junto con asesores expertos automatizados las 24 horas.

Según GMO Internet, la compañía detectó programas no autorizados dentro de los entornos de servidores de los clientes el martes. En respuesta, el proveedor inició el cierre de servidores en todos los planes para contener la amenaza y evaluar la exposición potencial.

Las estimaciones sugieren que hasta 26,739 servidores podrían verse afectados por el cierre en curso. Debido a que muchos operadores almacenan sus credenciales de MetaTrader y datos operativos en estas máquinas virtuales, el incidente ha generado preocupación sobre la seguridad de las cuentas.

A la luz de la posible exposición de credenciales, OANDA Japón actuó rápidamente para congelar el procesamiento de retiros hasta que se completen auditorías de seguridad exhaustivas. Se aconseja a los operadores afectados que supervisen las actualizaciones oficiales de sus corredores y proveedores de alojamiento.

A medida que se desarrolla la investigación, la situación destaca los riesgos operativos asociados con la infraestructura en la nube de terceros en el comercio minorista. Se insta a los operadores a mantenerse alerta y actualizar sus credenciales de seguridad.