Japan's GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud Breach

El grupo ja­po­nés GMO In­ter­net ha es­ta­ble­ci­do una re­com­pen­sa eco­nó­mi­ca im­por­tan­te tras re­cha­zar las de­man­das de ex­tor­sión de los ata­can­tes que vul­ne­ra­ron su ser­vi­cio Ona­mae.com Desk­top Cloud. Los agre­so­res sus­tra­je­ron datos de los clien­tes y exi­gie­ron una fuer­te suma de di­ne­ro, ade­más de ame­na­zar con per­ju­di­car las cuen­tas de tra­ding y pu­bli­car in­for­ma­ción con­fi­den­cial. Para con­tra­rres­tar esto, la com­pa­ñía lanzó un pro­gra­ma de re­com­pen­sas des­ti­na­do a ob­te­ner pis­tas úti­les que per­mi­tan la de­ten­ción de los res­pon­sa­bles o la emi­sión de una orden de arres­to in­ter­na­cio­nal.

El fallo de se­gu­ri­dad afec­tó a miles de ser­vi­do­res que al­ber­ga­ban es­cri­to­rios de Win­dows uti­li­za­dos para ope­ra­cio­nes de di­vi­sas (FX). Di­ver­sos usua­rios y bró­ke­res de­tec­ta­ron ope­ra­cio­nes no au­to­ri­za­das, las cua­les se vin­cu­la­ron a cre­den­cia­les fil­tra­das desde el ser­vi­cio afec­ta­do. Ante la si­tua­ción, los ata­can­tes di­fun­die­ron ma­te­rial en un sitio web con su­pues­tos datos de los clien­tes y ame­na­za­ron con per­pe­trar ata­ques de ran­som­wa­re y con­ti­nuar ma­ni­pu­lan­do las cuen­tas en nu­me­ro­sas fir­mas fi­nan­cie­ras.

Para hacer fren­te al in­ci­den­te, GMO emi­tió di­rec­tri­ces de se­gu­ri­dad para los afec­ta­dos, re­co­men­dan­do cam­biar con­tra­se­ñas desde dis­po­si­ti­vos se­gu­ros, re­vi­sar his­to­ria­les de tran­sac­cio­nes, ac­ti­var la au­ten­ti­ca­ción de doble fac­tor y no in­ter­ac­tuar con los ex­tor­sio­na­do­res. Asi­mis­mo, la em­pre­sa anun­ció com­pen­sa­cio­nes eco­nó­mi­cas para los usua­rios afec­ta­dos por ope­ra­cio­nes no au­to­ri­za­das y por la ex­po­si­ción de sus datos per­so­na­les, mien­tras con­ti­núa ana­li­zan­do los equi­pos y coope­ran­do con las au­to­ri­da­des po­li­cia­les.