La japonesa Iwai Cosmo Securities informa de operaciones no autorizadas en 5 cuentas tras un ciberataque
En breve
Iwai Cosmo Securities declaró que su sistema de operaciones en línea, gestionado por el contratista Tradeworks, sufrió un ataque; se realizaron órdenes en 7 cuentas de clientes sin la intención de estos, y se ejecutaron operaciones en 5. La empresa afirmó que restableció las cuentas y que los clientes no sufrieron ninguna carga económica, pero se filtraron los nombres y direcciones de correo electrónico de 4.975 clientes. Medios japoneses dijeron que es posible que se haya usado IA en el ataque, algo que Tradeworks dijo no poder afirmar.
Leer la noticia completa 3 min de lectura
Iwai Cosmo Securities, de Japón, anunció que su sistema de operaciones en línea había sufrido un ciberataque y que se ejecutaron operaciones no deseadas por los clientes. Según informes coreanos que citan a Kyodo News y Tokyo Shimbun, se realizaron órdenes en 7 cuentas de clientes y se completaron operaciones en 5 de ellas. La empresa dijo que restableció las cuentas a su estado previo a las operaciones y que los clientes no sufrieron ninguna carga económica. [ 1 , 2 , 3 , 4 ]
La empresa también confirmó que se filtraron los nombres y direcciones de correo electrónico de 4.975 clientes. Dijo que los datos personales filtrados no se usaron en las operaciones no autorizadas y que las contraseñas de operaciones en línea no formaban parte de la información filtrada. Iwai Cosmo pidió disculpas a los clientes y a otras personas afectadas por las molestias y la preocupación. [ 1 , 2 , 3 ]
El acceso no autorizado ocurrió en el sistema de Tradeworks, que opera y mantiene el sistema de operaciones en línea de Iwai Cosmo. Newsis dijo que la primera detección y las medidas de emergencia, como restricciones de acceso, se produjeron el 14 de octubre. Tradeworks dijo que se bloquearon los inicios de sesión no autorizados habituales, pero que un tercero aprovechó una brecha en la configuración de una función administrativa. Dijo que no se ha confirmado ningún incidente similar en sus otros clientes. Tradeworks proporciona sistemas de operaciones en línea a empresas de valores, divisas con margen y criptomonedas. [ 1 , 2 , 3 ]
Newsis, citando a Mainichi, dijo que el sistema de gestión de operaciones, que transmite las órdenes de los clientes a Iwai Cosmo, presumiblemente fue hackeado. Iwai Cosmo dijo que parecía que un tercero malintencionado aprovechó una vulnerabilidad mediante un ataque de fuerza bruta, y que un ID y una contraseña de administrador probablemente se filtraron a través de la brecha en la configuración de Tradeworks y del ataque. Los informes difieren sobre quién detectó la intrusión: Yonhap dijo que la firma de valores la detectó, Newsis en un informe dijo que lo hizo Tradeworks, y Newsis en un informe posterior dijo que Iwai Cosmo la detectó y avisó a Tradeworks. [ 1 , 2 , 4 ]
Tradeworks dijo que no puede afirmar que se usó IA en el ataque. Sin embargo, medios locales dijeron que el uso de IA era posible por la naturaleza de fuerza bruta del ataque, informó Yonhap. Tradeworks también dijo que había visto ataques de una frecuencia y un tipo sin precedentes, y que los métodos más sofisticados de los atacantes contribuyeron a la intrusión. [ 1 , 4 ]
El secretario jefe del Gabinete, Minoru Kihara, dijo en una rueda de prensa el 21 de octubre que el Gobierno investiga y que la Agencia de Servicios Financieros pidió a Iwai Cosmo analizar la causa y preparar medidas para evitar que se repita. Kyodo informó de que este parece ser el primer caso confirmado, entre los recientes incidentes de acceso no autorizado en Japón, en el que una institución financiera sufrió daños. Yonhap dijo que la Asociación de Agentes de Bolsa de Japón, junto con la agencia, revisará los sistemas de operaciones de las firmas de valores, incluidas las pequeñas y regionales con salvaguardas consideradas débiles, y las ayudará a preparar respuestas. [ 1 , 2 , 3 ]
Por qué importa
El secretario jefe del Gabinete, Minoru Kihara, dijo que el Gobierno investiga, y la Agencia de Servicios Financieros pidió a Iwai Cosmo un análisis de causas y medidas preventivas. La Asociación de Agentes de Bolsa de Japón dijo que apoyará las revisiones de los sistemas de operaciones de sus firmas miembros, por lo que el caso podría impulsar revisiones de seguridad más amplias en el sector.
Datos clave
- Iwai Cosmo Securities dijo que su sistema de operaciones en línea sufrió un ciberataque y que se realizaron órdenes en 7 cuentas de clientes sin la intención de estos. [ 1 , 2 , 3 , 4 ]
- Se ejecutaron operaciones en 5 de las 7 cuentas. [ 1 , 2 , 3 , 4 ]
- La empresa dijo que devolvió las cuentas a su estado previo a las operaciones y que los clientes no sufrieron ninguna carga económica. [ 1 , 2 , 3 , 4 ]
- Se filtraron los nombres y direcciones de correo electrónico de 4.975 clientes. [ 1 , 2 , 3 ]
- La empresa dijo que los datos personales filtrados no se usaron en las operaciones no autorizadas y que las contraseñas de operaciones en línea no formaban parte de los datos filtrados. [ 2 , 3 ]
- Tradeworks, que opera y mantiene el sistema de operaciones en línea de Iwai Cosmo, dijo que un tercero aprovechó una brecha en la configuración de una función administrativa. [ 2 , 3 ]
- El secretario jefe del Gabinete, Minoru Kihara, dijo que la Agencia de Servicios Financieros pidió a Iwai Cosmo analizar la causa y preparar medidas para evitar que se repita. [ 1 , 2 , 3 ]
Confirmado por varias fuentes
- Se realizaron órdenes en 7 cuentas de clientes sin la intención de estos, y se ejecutaron operaciones en 5 de ellas. [ 1 , 2 , 3 , 4 ]
- Iwai Cosmo dijo que restableció las cuentas a su estado previo a las operaciones y que los clientes no sufrieron ninguna carga económica. [ 1 , 2 , 3 , 4 ]
- Se filtraron los nombres y direcciones de correo electrónico de 4.975 clientes. [ 1 , 2 , 3 ]
- El secretario jefe del Gabinete, Minoru Kihara, dijo que la Agencia de Servicios Financieros pidió a Iwai Cosmo un análisis de causas y medidas preventivas. [ 1 , 2 , 3 ]
- Tradeworks dijo que no puede afirmar que se usó IA en el ataque, mientras que medios locales dijeron que el uso de IA es posible. [ 1 , 4 ]
Aún sin aclarar
- Si se usó IA en el ataque. Yonhap y Newsis citan a medios locales, entre ellos Mainichi, que dicen que el uso de IA es posible. Tradeworks dijo que no puede afirmarlo y ningún documento lo confirma.
- Quién detectó el acceso no autorizado el 14 de octubre. Un informe dice que Iwai Cosmo lo detectó y avisó a Tradeworks, mientras que otro dice que Tradeworks lo detectó y tomó medidas de emergencia.
- Cómo lograron acceder los atacantes. Iwai Cosmo dijo que un ataque de fuerza bruta probablemente filtró un ID y una contraseña de administrador, y Tradeworks dijo que una función administrativa estaba mal configurada. El informe de Newsis describe el sistema de gestión de operaciones como presuntamente hackeado, y ningún documento ofrece una conclusión final.
Qué dicen los medios locales
Cronología, hora local
- Yonhap informó el 21 de octubre de que Iwai Cosmo había anunciado operaciones no autorizadas en 5 cuentas tras un ciberataque. [ 1 ]
- Newsis informó el 21 de octubre de la filtración de datos de 4.975 clientes y de las declaraciones de Kihara en una rueda de prensa. [ 2 ]
- Dong-A Ilbo publicó el mismo informe el 22 de octubre. [ 3 ]
- Newsis informó el 22 de octubre, citando a Mainichi, de que era posible un ataque asistido por IA y de que la empresa sospechaba de un ataque de fuerza bruta. [ 4 ]