Người sáng lập GMO tiết lộ cảnh báo bảo mật nội bộ trước vụ hack máy chủ MetaTrader

Masatoshi Kumagai, người sáng lập GMO Internet Group, tiết lộ rằng bộ phận bảo mật chuyên trách của công ty đã xác định các lỗ hổng hệ thống từ đầu năm 2024 bên trong cơ sở hạ tầng máy chủ giao dịch cuối cùng đã bị tin tặc xâm phạm. Lời thừa nhận được đưa ra trong một cuộc họp báo gần đây tại Tokyo, làm sáng tỏ mốc thời gian của vụ xâm phạm có hồ sơ cao ảnh hưởng đến dịch vụ Onamae.com Desktop Cloud.

Dịch vụ bị xâm phạm được sử dụng rộng rãi bởi những người tham gia ngoại hối bán lẻ để thuê máy chủ Windows có khả năng chạy nền tảng MetaTrader suốt ngày đêm. Theo báo cáo, có tới 26.739 máy chủ có thể đã bị lộ trong sự cố này, thúc giục các nhà môi giới lớn xác nhận rằng các tác nhân độc hại đã sử dụng thành công thông tin đăng nhập bị đánh cắp để thực hiện các giao dịch trái phép trên tài khoản khách hàng.

Để đáp lại sự cố bảo mật nghiêm trọng, ban lãnh đạo GMO đã hành động kỷ luật ngay lập tức bằng cách cắt giảm lương của bốn giám đốc điều hành chủ chốt. Người sáng lập Masatoshi Kumagai đã trực tiếp đứng ra từ bỏ 30% khoản bồi thường hàng tháng trong thời gian ba tháng để chịu trách nhiệm về sự sơ suất.

Các cuộc điều tra tiết lộ rằng công ty con của tập đoàn, GMO Cyber Security by Ierae, đã báo cáo cụ thể một lỗ hổng quan trọng vào tháng 4 năm 2024. Mặc dù đã thực hiện bốn đợt bảo trì khẩn cấp riêng biệt trong suốt tháng 4 và tháng 5 năm đó, vấn đề kiến trúc cơ bản chưa bao giờ được giải quyết triệt để, để ngỏ cánh cửa cho cuộc tấn công mạng tiếp theo.

Sau vụ vi phạm, dịch vụ đám mây máy tính để bàn bị ảnh hưởng đã bị ngắt kết nối hoàn toàn để ngăn ngừa thiệt hại thêm và bảo mật dữ liệu khách hàng còn lại. Việc ngừng hoạt động kéo dài đã gây ra sự gián đoạn hoạt động đáng kể cho các nhà giao dịch và nhà môi giới phụ thuộc vào cơ sở hạ tầng để thực hiện chiến lược tự động và giao dịch thuật toán liên tục.

Các nhà phân tích trong ngành chỉ ra rằng sự cố này nêu bật các lỗ hổng rộng hơn trong việc lưu trữ của bên thứ ba và cơ sở hạ tầng đám mây được sử dụng trên toàn ngành giao dịch ngoại hối. Khi các công ty quỹ và nhà môi giới bán lẻ ngày càng phụ thuộc vào máy chủ riêng ảo để giao dịch tự động, các giao thức an ninh mạng mạnh mẽ vẫn là điều tối quan trọng để bảo vệ thông tin đăng nhập nhạy cảm của người dùng.

PropFXLab sẽ tiếp tục theo dõi các thông tin cập nhật liên quan đến vụ hack máy chủ, trách nhiệm của nhà môi giới và bất kỳ bước khắc phục vĩnh viễn nào do GMO thực hiện. Các nhà giao dịch sử dụng môi trường đám mây bên ngoài nên xem xét lại cài đặt bảo mật tài khoản của họ và sử dụng xác thực hai yếu tố bất cứ khi nào có thể.