OANDA Japão suspende saques após ataque cibernético a provedor de servidores de FX

A OANDA Japão tomou medidas de precaução ao suspender temporariamente os pedidos de saque de clientes após uma violação de segurança em um provedor terceirizado de hospedagem de servidores. A corretora anunciou que a medida era necessária para proteger a segurança das contas e verificar os ativos dos usuários após tomar conhecimento de acessos não autorizados.

A violação teve origem no Onamae.com Desktop Cloud, um popular serviço de servidores alugados operado pelo GMO Internet Group do Japão. Os traders de câmbio de varejo frequentemente utilizam esses servidores virtuais privados para executar plataformas de negociação MetaTrader 4 e MetaTrader 5, juntamente com consultores especialistas automatizados, vinte e quatro horas por dia.

De acordo com o GMO Internet, a empresa detectou programas não autorizados dentro dos ambientes de servidores dos clientes na terça-feira. Em resposta, o provedor iniciou o desligamento de servidores em todos os planos no início da manhã de quarta-feira para conter a ameaça e avaliar a exposição potencial.

Estimativas sugerem que até 26.739 servidores podem ser afetados pela paralisação em curso. Como muitos traders armazenam suas credenciais de login do MetaTrader e dados operacionais diretamente nessas máquinas virtuais, o incidente gerou preocupações sobre a segurança das contas na comunidade de negociação de varejo.

Diante da potencial exposição das credenciais da plataforma, a OANDA Japão agiu rapidamente para congelar o processamento de saques até que auditorias de segurança abrangentes sejam concluídas. Os traders afetados são aconselhados a monitorar atualizações oficiais de suas corretoras e provedores de hospedagem.

À medida que a investigação avança, a situação destaca os riscos operacionais associados à infraestrutura de nuvem de terceiros na negociação de varejo. Os traders que utilizam estratégias automatizadas em servidores remotos são instados a permanecer vigilantes e atualizar suas credenciais de segurança.