OANDA Nhật Bản tạm dừng rút tiền sau vụ tấn công mạng nhắm vào nhà cung cấp máy chủ FX

OANDA Nhật Bản đã áp dụng các biện pháp phòng ngừa bằng cách tạm thời ngừng các yêu cầu rút tiền của khách hàng sau khi phát hiện lỗ hổng bảo mật tại một bên cung cấp dịch vụ lưu trữ máy chủ thứ ba. Công ty môi giới thông báo rằng bước này là cần thiết để bảo vệ an toàn tài khoản và xác minh tài sản người dùng sau khi biết về quyền truy cập trái phép.

Sự cố bắt nguồn từ Onamae.com Desktop Cloud, một dịch vụ máy chủ cho thuê phổ biến do GMO Internet Group của Nhật Bản điều hành. Các nhà giao dịch ngoại hối bán lẻ thường xuyên sử dụng các máy chủ riêng ảo này để chạy các nền tảng giao dịch MetaTrader 4 và MetaTrader 5 cùng với các chuyên gia cố vấn tự động suốt ngày đêm.

Theo GMO Internet, công ty đã phát hiện các chương trình trái phép trong môi trường máy chủ của khách hàng vào thứ Ba. Để đáp trả, nhà cung cấp đã tiến hành tắt các máy chủ trên tất cả các gói vào đầu sáng thứ Tư nhằm ngăn chặn mối đe dọa và đánh giá mức độ phơi nhiễm tiềm ẩn.

Ước tính cho thấy có tới 26,739 máy chủ có thể bị ảnh hưởng bởi đợt ngừng hoạt động này. Do nhiều nhà giao dịch lưu trữ thông tin đăng nhập MetaTrader và dữ liệu vận hành trực tiếp trên các máy ảo này, sự cố đã dấy lên lo ngại về bảo mật tài khoản trong cộng đồng giao dịch bán lẻ.

Trước nguy cơ lộ thông tin xác thực nền thuật toán, OANDA Japan đã hành động nhanh chóng để đóng băng quá trình xử lý rút tiền cho đến khi hoàn thành các cuộc kiểm toán bảo mật toàn diện. Các nhà giao dịch bị ảnh hưởng nên theo dõi các cập nhật chính thức từ nhà môi giới và nhà cung cấp dịch vụ lưu trữ.

Khi cuộc điều tra tiếp tục, tình huống này làm nổi bật các rủi ro vận hành liên quan đến cơ sở hạ tầng đám mây của bên thứ ba trong giao dịch bán lẻ. Các nhà giao dịch sử dụng chiến lược tự động trên máy chủ từ xa được khuyến ốc cảnh giác, cập nhật thông tin bảo mật.