Основные моменты статьи:

• GMO Coin призывает пользователей принять меры, включая настройку паролей.
• Возможное влияние на 26 739 серверов компании "O-Namae.com".

Заявление GMO Coin

23 числа компания GMO Coin, занимающаяся торговлей криптовалютой, выпустила заявление, в котором предупреждает пользователей о сообщениях о мошеннических операциях, предположительно совершенных с использованием инструментов автоматической торговли, зафиксированных у нескольких брокеров. В настоящее время не зафиксировано случаев несанкционированного доступа к счетам GMO Coin.

В заявлении говорится, что компания GMO Internet получила сообщения о том, что в торговых счетах были совершены несанкционированные операции третьими лицами, связанные с торговыми инструментами, используемыми на серверах "O-Namae.com Desktop Cloud", предоставляемых компанией GMO Internet. В тот же день компания GMO Click Securities, также входящая в группу GMO Internet, опубликовала аналогичное предупреждение для своих пользователей.

GMO Coin призывает пользователей проверить историю транзакций, историю заказов, открытые позиции и остаток средств на наличие подозрительных операций, которые они не совершали. Кроме того, компания рекомендует проверить настройки паролей и, в случае их отсутствия, немедленно их установить, а также активировать уведомления о входе в систему и заключении сделок в личном кабинете, а также удалить неиспользуемые или неизвестные API-ключи.

В случае обнаружения подозрительных транзакций или несанкционированных входов в систему, компания настоятельно рекомендует немедленно изменить пароль и обратиться в службу поддержки.

Кроме того, GMO Coin подчеркивает, что при использовании API, предоставляемого компанией, необходимо тщательно проверять источник API-ключа перед его использованием в сторонних инструментах или сервисах, и уделять должное внимание его безопасности.

Обстоятельства

20 числа компания GMO Internet обнаружила установку вредоносных программ третьими лицами на серверах некоторых пользователей и 21 числа опубликовала об этом информацию.

Возможные затронутые серверы составляют 26 739 единиц. Компания сообщила о возможной утечке информации с серверов и с 4 часов 21 числа начала поэтапную остановку всех серверов, а также заявила о намерении не возобновлять работу в текущей конфигурации.