Iwai Cosmo Securities сообщает, что кибератака привела к непреднамеренным заявкам по 7 счетам
Коротко
Брокерская компания Iwai Cosmo Securities (岩井コスモ証券) из Осаки 20 октября сообщила, что кибератака на её торговую систему привела к заявкам, которые клиенты не намеревались подавать, по 7 счетам; по 5 из них сделки были исполнены. Компания заявила, что вернула счета в состояние до торгов и что клиенты не несут никаких потерь. Также утекли имена и адреса электронной почты 4975 человек.
Читать полностью 1 мин чтения
Брокерская компания Iwai Cosmo Securities (岩井コスモ証券) из Осаки 20 октября сообщила, что её торговая система подверглась кибератаке и что были поданы заявки, которых клиенты не намеревались подавать. Согласно заявлению компании, непреднамеренные заявки затронули 7 счетов, по 5 из них сделки были исполнены. [ 1 , 2 , 3 , 4 , 7 ]
Компания заявила, что связалась с клиентами индивидуально и уже вернула счета в состояние до торгов. По её словам, клиенты не понесли потерь. [ 1 , 2 , 3 , 4 , 7 , 8 , 9 ]
По данным Asahi Shimbun, Trade Works (トレードワークス) из Токио, которая управляет и обслуживает систему онлайн-торговли Iwai Cosmo, обнаружила атаку 14 октября и приняла экстренные меры, включая ограничение доступа. В ходе расследования выяснилось, что несанкционированные сделки прошли, а имена и адреса электронной почты 4975 человек были утечены. По данным Nikkei, эта цифра на 364 выше, чем в объявлении компании от 16 октября. [ 1 , 4 , 7 ]
Компания заявила, что несанкционированные сделки не использовали утекшую информацию. По данным Asahi, утечки PIN-кодов и других данных, необходимых для онлайн-торговли, не подтверждены. [ 1 , 3 , 4 , 6 , 7 ]
По данным TBS и Nikkei, причина несанкционированного доступа устранена, а система онлайн-торговли работает. Nikkei сообщает, что Trade Works добавила меры, в том числе механизм выявления аномальных входов, а Asahi — что усилены функции блокировки несанкционированных обращений. В комментарии Asahi представитель компании: «Мы продолжаем мониторинг и проверку, одновременно работая над выявлением причины и предотвращением повторения». [ 1 , 3 , 4 ]
Trade Works также обслуживает операции онлайн-торговли других финансовых организаций. По состоянию на 20 октября компания заявила, что там мошенничество не подтверждено. [ 1 , 4 ]
Почему это важно
Случай показывает, как атака на систему подрядчика затронула клиентские счета в брокерской компании. Издания сообщают, что подрядчик, Trade Works (トレードワークス), также обслуживает системы онлайн-торговли других финансовых организаций, где по состоянию на 20 октября мошенничество не подтверждено.
Ключевые факты
- Iwai Cosmo Securities сообщила 20 октября, что непреднамеренные заявки были поданы по 7 клиентским счетам и исполнены по 5. [ 1 , 2 , 3 , 4 , 7 , 8 , 9 ]
- Компания заявила, что связалась с клиентами индивидуально и вернула счета в состояние до торгов, а клиенты не понесли потерь. [ 1 , 2 , 3 , 4 , 7 , 8 , 9 ]
- Trade Works (トレードワークス), которая управляет и обслуживает систему онлайн-торговли Iwai Cosmo, обнаружила атаку 14 октября. [ 1 , 4 , 8 ]
- По состоянию на 20 октября подтверждена утечка имён и адресов электронной почты 4975 человек. [ 1 , 2 , 4 , 7 ]
- Компания заявила, что несанкционированные сделки не использовали утекшие персональные данные. [ 1 , 3 , 4 , 6 , 7 ]
- Trade Works заявила, что в других финансовых организациях, чьи системы она обслуживает, подобного мошенничества не подтверждено. [ 1 , 4 ]
Подтверждено несколькими источниками
- Непреднамеренные заявки были поданы по 7 счетам Iwai Cosmo Securities, сделки по 5 из них исполнены. [ 1 , 2 , 3 , 4 , 7 , 8 , 9 ]
- Счета возвращены в состояние до торгов; компания заявила, что клиенты не несут потерь. [ 1 , 2 , 3 , 4 , 7 , 8 , 9 ]
- Утечка имён и адресов электронной почты 4975 человек подтверждена по состоянию на 20 октября. [ 1 , 2 , 4 , 7 ]
- Компания заявила, что несанкционированные сделки не использовали утекшие персональные данные. [ 1 , 3 , 4 , 6 , 7 ]
Пока неясно
- Как нападавшие провели несанкционированные заявки. Документы сообщают, что компания расследует причину; Asahi приводит слова представителя компании о работе над выявлением причины и предотвращением повторения, а TBS и Nikkei сообщают, что причина несанкционированного доступа устранена.
- Были ли раскрыты пароли для онлайн-торговли. Asahi сообщает, что утечки PIN-кодов и других учётных данных, необходимых для онлайн-торговли, не подтверждены; в других документах этот вопрос не освещён.