Японская Iwai Cosmo Securities сообщила о несанкционированных сделках по 5 счетам после кибератаки
Коротко
Iwai Cosmo Securities заявила, что её система онлайн-торговли, которую обслуживает подрядчик Tradeworks, подверглась атаке: по 7 клиентским счетам были поданы заявки без ведома клиентов, а сделки совершены по 5 из них. Компания сообщила, что восстановила счета и клиенты не понесли финансовых потерь, однако имена и адреса электронной почты 4 975 клиентов были утечены. Японские СМИ писали, что в атаке могли использоваться ИИ, что Tradeworks не может подтвердить.
Читать полностью 2 мин чтения
Японская Iwai Cosmo Securities объявила, что её система онлайн-торговли подверглась кибератаке и что были совершены сделки, которых клиенты не желали. Согласно корейским сообщениям со ссылкой на Kyodo News и Tokyo Shimbun, по 7 клиентским счетам были поданы заявки, а сделки завершены по 5 из них. Компания сообщила, что восстановила счета в состояние до сделок и клиенты не понесли финансовых потерь. [ 1 , 2 , 3 , 4 ]
Компания также подтвердила, что имена и адреса электронной почты 4 975 клиентов были утечены. Она сообщила, что утёкшие персональные данные не использовались в несанкционированных сделках и что пароли для онлайн-торговли не входили в утёкшую информацию. Iwai Cosmo принесла извинения клиентам и другим заинтересованным лицам за неудобства и беспокойство. [ 1 , 2 , 3 ]
Несанкционированный доступ произошёл в системе Tradeworks, которая управляет системой онлайн-торговли Iwai Cosmo и обслуживает её. Newsis сообщил, что первое обнаружение и экстренные меры, такие как ограничение доступа, пришлись на 14 октября. Tradeworks сообщила, что обычные несанкционированные входы были заблокированы, но третья сторона использовала пробел в настройках административной функции. По её словам, подобных инцидентов у других клиентов не подтверждено. Tradeworks предоставляет системы онлайн-торговли компаниям, работающим с ценными бумагами, маржинальной валютной торговлей и криптовалютой. [ 1 , 2 , 3 ]
Newsis со ссылкой на Mainichi сообщил, что система управления торгами, которая передаёт заявки клиентов Iwai Cosmo, предположительно была взломана. Iwai Cosmo заявила, что злоумышленник, по-видимому, использовал уязвимость при атаке перебором паролей и что ID и пароль администратора, вероятно, были раскрыты через пробел в настройках Tradeworks и саму атаку. Сообщения расходятся в том, кто обнаружил проникновение: Yonhap сообщил, что его обнаружила финансовая компания, в одном сообщении Newsis — что Tradeworks, а в более позднем Newsis — что Iwai Cosmo обнаружила его и уведомила Tradeworks. [ 1 , 2 , 4 ]
Tradeworks заявила, что не может подтвердить использование ИИ в атаке. Тем не менее, местные СМИ сочли использование ИИ возможным из-за характера атаки перебором, сообщил Yonhap. Tradeworks также сообщила, что наблюдала атаки невиданной ранее частоты и типа и что более изощрённые методы злоумышленников способствовали взлому. [ 1 , 4 ]
Главный секретарь кабинета министров Минору Кихара заявил на пресс-конференции 21 октября, что правительство проводит расследование, а Агентство по финансовым услугам потребовало от Iwai Cosmo проанализировать причину и подготовить меры для предотвращения повторения. Kyodo сообщил, что это, по-видимому, первый подтверждённый случай среди недавних инцидентов несанкционированного доступа в Японии, когда финансовое учреждение понесло ущерб. Yonhap сообщил, что Японская ассоциация дилеров по ценным бумагам совместно с агентством проверит торговые системы брокерских компаний, включая небольшие и региональные, чьи меры защиты сочтены слабыми, и поможет им подготовить меры реагирования. [ 1 , 2 , 3 ]
Почему это важно
Главный секретарь кабинета министров Минору Кихара сообщил, что правительство проводит расследование, а Агентство по финансовым услугам потребовало от Iwai Cosmo анализа причин и превентивных мер. Японская ассоциация дилеров по ценным бумагам заявила, что поддержит проверки торговых систем членов ассоциации, поэтому этот случай может вызвать более широкие проверки безопасности в отрасли.
Ключевые факты
- Iwai Cosmo Securities сообщила, что её система онлайн-торговли подверглась кибератаке и по 7 клиентским счетам были поданы заявки без ведома клиентов. [ 1 , 2 , 3 , 4 ]
- Сделки были совершены по 5 из 7 счетов. [ 1 , 2 , 3 , 4 ]
- Компания сообщила, что вернула счета в состояние до сделок и клиенты не понесли финансовых потерь. [ 1 , 2 , 3 , 4 ]
- Имена и адреса электронной почты 4 975 клиентов были утечены. [ 1 , 2 , 3 ]
- Компания сообщила, что утекшие персональные данные не использовались в несанкционированных сделках и пароли для онлайн-торговли не входили в утёкшие данные. [ 2 , 3 ]
- Tradeworks, которая управляет системой онлайн-торговли Iwai Cosmo и обслуживает её, сообщила, что третья сторона использовала пробел в настройках административной функции. [ 2 , 3 ]
- Главный секретарь кабинета министров Минору Кихара сообщил, что Агентство по финансовым услугам потребовало от Iwai Cosmo проанализировать причину и подготовить меры для предотвращения повторения. [ 1 , 2 , 3 ]
Подтверждено несколькими источниками
- По 7 клиентским счетам были поданы заявки без ведома клиентов, а сделки совершены по 5 из них. [ 1 , 2 , 3 , 4 ]
- Iwai Cosmo сообщила, что восстановила счета в состояние до сделок и клиенты не понесли финансовых потерь. [ 1 , 2 , 3 , 4 ]
- Имена и адреса электронной почты 4 975 клиентов были утечены. [ 1 , 2 , 3 ]
- Главный секретарь кабинета министров Минору Кихара сообщил, что Агентство по финансовым услугам потребовало от Iwai Cosmo анализа причин и превентивных мер. [ 1 , 2 , 3 ]
- Tradeworks заявила, что не может подтвердить использование ИИ в атаке, тогда как местные СМИ считают использование ИИ возможным. [ 1 , 4 ]
Пока неясно
- Использовался ли ИИ в атаке. Yonhap и Newsis ссылаются на местные СМИ, включая Mainichi, которые пишут, что использование ИИ возможно. Tradeworks заявила, что не может этого подтвердить, и ни один документ этого не подтверждает.
- Кто обнаружил несанкционированный доступ 14 октября. Согласно одному сообщению, Iwai Cosmo обнаружила доступ и уведомила Tradeworks, по другому — Tradeworks обнаружила его и приняла экстренные меры.
- Как злоумышленники получили доступ. Iwai Cosmo заявила, что атака перебором паролей, вероятно, раскрыла ID и пароль администратора, а Tradeworks сообщила, что административная функция была неправильно настроена. В сообщении Newsis систему управления торгами назвали предположительно взломанной, а окончательных выводов ни в одном документе нет.
Что пишут местные СМИ
Хронология, местное время
- Yonhap сообщил 21 октября, что Iwai Cosmo объявила о несанкционированных сделках по 5 счетам после кибератаки. [ 1 ]
- Newsis сообщил 21 октября об утечке данных 4 975 клиентов и о комментариях Кихары на пресс-конференции. [ 2 ]
- Dong-A Ilbo опубликовал тот же материал 22 октября. [ 3 ]
- Newsis сообщил 22 октября, ссылаясь на Mainichi, что возможна атака с использованием ИИ и что компания предполагает атаку перебором паролей. [ 4 ]