Iwai Cosmo Securities informa de que un ciberataque provocó órdenes no deseadas en 7 cuentas
En breve
Iwai Cosmo Securities (岩井コスモ証券), de Osaka, informó el 20 de octubre de que un ciberataque a su sistema de operaciones provocó órdenes que los clientes no pretendían en 7 cuentas, 5 de las cuales se ejecutaron. La empresa afirma que ha restablecido las cuentas a su estado previo a las operaciones y que los clientes no asumen ninguna carga. Además, se han filtrado los nombres y direcciones de correo electrónico de 4.975 personas.
Leer la noticia completa 2 min de lectura
Iwai Cosmo Securities (岩井コスモ証券), con sede en Osaka, informó el 20 de octubre de que su sistema de operaciones había sufrido un ciberataque y de que se habían colocado órdenes que los clientes no pretendían. Según el anuncio de la empresa, las órdenes no deseadas afectaron a 7 cuentas, y se ejecutaron operaciones en 5 de ellas. [ 1 , 2 , 3 , 4 , 7 ]
La empresa afirma que contactó individualmente con los clientes y que ya había devuelto las cuentas a su estado previo a las operaciones. Dijo que no se había producido ninguna carga para los clientes. [ 1 , 2 , 3 , 4 , 7 , 8 , 9 ]
Asahi Shimbun informó de que Trade Works (トレードワークス), de Tokio, que opera y mantiene el sistema de operaciones en línea de Iwai Cosmo, detectó el ataque el 14 de octubre y adoptó medidas de emergencia, como restricciones de acceso. Su investigación posterior constató que se habían ejecutado operaciones no autorizadas y que se habían filtrado los nombres y direcciones de correo electrónico de 4.975 personas. Nikkei informó de que la cifra era 364 superior a la del anuncio de la empresa del 16 de octubre. [ 1 , 4 , 7 ]
La empresa afirma que las operaciones no autorizadas no utilizaron la información filtrada. Asahi informó de que no se habían confirmado filtraciones de PIN ni de otros datos necesarios para operar en línea. [ 1 , 3 , 4 , 6 , 7 ]
TBS y Nikkei informaron de que se había corregido la causa del acceso no autorizado y de que el sistema de operaciones en línea estaba en funcionamiento. Nikkei afirmó que Trade Works había añadido medidas como un mecanismo para detectar anomalías en los inicios de sesión, y Asahi que había reforzado las funciones que bloquean las comunicaciones no autorizadas. Un representante de la empresa dijo a Asahi: «Seguimos vigilando e inspeccionando mientras trabajamos para identificar la causa y evitar que se repita». [ 1 , 3 , 4 ]
Trade Works también gestiona las operaciones en línea de otras entidades financieras. A 20 de octubre afirmó que no se había confirmado ningún fraude en ellas. [ 1 , 4 ]
Por qué importa
El caso muestra un ataque al sistema de un proveedor que llega a las cuentas de clientes de una correduría. Los medios informan de que el proveedor, Trade Works (トレードワークス), también gestiona sistemas de operaciones en línea de otras entidades financieras, donde a 20 de octubre no se había confirmado ningún fraude.
Datos clave
- Iwai Cosmo Securities informó el 20 de octubre de que se colocaron órdenes no deseadas en 7 cuentas de clientes y se ejecutaron en 5. [ 1 , 2 , 3 , 4 , 7 , 8 , 9 ]
- La empresa afirma que contactó individualmente con los clientes y devolvió las cuentas a su estado previo a las operaciones, y que los clientes no sufrieron ninguna carga. [ 1 , 2 , 3 , 4 , 7 , 8 , 9 ]
- Trade Works (トレードワークス), que opera y mantiene el sistema de operaciones en línea de Iwai Cosmo, detectó el ataque el 14 de octubre. [ 1 , 4 , 8 ]
- A 20 de octubre se confirmó la filtración de los nombres y direcciones de correo electrónico de 4.975 personas. [ 1 , 2 , 4 , 7 ]
- La empresa afirma que las operaciones no autorizadas no utilizaron la información personal filtrada. [ 1 , 3 , 4 , 6 , 7 ]
- Trade Works afirmó que no se había confirmado ningún fraude similar en otras entidades financieras cuyos sistemas gestiona. [ 1 , 4 ]
Confirmado por varias fuentes
- Se colocaron órdenes no deseadas en 7 cuentas de Iwai Cosmo Securities, y se ejecutaron operaciones en 5 de ellas. [ 1 , 2 , 3 , 4 , 7 , 8 , 9 ]
- Las cuentas se devolvieron a su estado previo a las operaciones, y la empresa afirma que los clientes no asumen ninguna carga. [ 1 , 2 , 3 , 4 , 7 , 8 , 9 ]
- Se confirmó que los nombres y direcciones de correo electrónico de 4.975 personas se filtraron a 20 de octubre. [ 1 , 2 , 4 , 7 ]
- La empresa afirma que las operaciones no autorizadas no utilizaron la información personal filtrada. [ 1 , 3 , 4 , 6 , 7 ]
Aún sin aclarar
- Cómo llevaron a cabo los atacantes las órdenes no autorizadas. Los documentos indican que la empresa investiga la causa; Asahi cita a un representante de la empresa que dice que trabaja en la identificación de la causa y la prevención de la reincidencia, mientras que TBS y Nikkei afirman que la causa del acceso no autorizado ha sido corregida.
- Si se expusieron las contraseñas de operaciones en línea. Asahi informa de que no se han confirmado filtraciones de PIN ni de otras credenciales necesarias para operar en línea; otros documentos no lo abordan.
Qué dicen los medios locales
Cronología, hora local
- Asahi Shimbun publicó el 20 de octubre su informe de que la empresa y Trade Works habían revelado el ataque. [ 1 ]
- Nikkei publicó el 20 de octubre que la empresa anunció operaciones no autorizadas en 5 cuentas a través de su proveedor. [ 4 ]
- NHK publicó el 21 de octubre su informe sobre el anuncio de la empresa. [ 9 ]