لدى شركة GMO Internet اليابانية العملاقة في مجال تقنية المعلومات خدمة خوادم سحابية باسم «お名前.com デスクトップクラウド». يستأجر كثيرون خوادم Windows منها لتشغيل MT4 وMT5 على مدار الساعة لتنفيذ تداول العملات الأجنبية آليًا.
في 10/19، أبلغ أحد العملاء عن وجود خلل.
في 10/20، اكتشفت GMO برنامجًا خبيثًا زرعه طرف ثالث على بعض الخوادم.
في الساعة الرابعة فجرًا من يوم 10/21، بدأت خوادم جميع الباقات في الإغلاق واحدًا تلو الآخر.
قد يكون عدد الخوادم المتأثرة 26,739 خادمًا، لكن الإغلاق جاء متأخرًا؛ فقد كانت معلومات تسجيل دخول المستخدمين إلى حساباتهم لدى شركات الوساطة مخزنة على تلك الخوادم. وبعد حصول المخترقين عليها، سجّلوا الدخول مباشرةً إلى حسابات الآخرين وراحوا يفتحون الصفقات عشوائيًا.
أجرت TBS مقابلة مع رجل يبلغ من العمر 44 عامًا، ويتداول العملات الأجنبية منذ 10 سنوات:
في نحو ثانيتين، خسر حوالي 4.16 مليون ين.
قال: «أصبح رصيدي صفرًا».
زعم القراصنة أنفسهم أنهم «دمّروا» حسابات بقيمة 6.6 مليار ين، ثم غيّروا كلامهم وقالوا 7.7 مليار. هذا ادعاء من المهاجمين، ولم يؤكده طرف ثالث. لكن الحدث الأبرز الحقيقي كان الابتزاز الذي تلاه.
في 10/21، أرسلوا أول رسالة ابتزاز يطلبون فيها 50 مليون دولار تُدفع بالعملات المشفرة، وحددوا الموعد النهائي عند الساعة 5 مساءً من اليوم نفسه. رفضت GMO.
بعد ذلك، خفّض القراصنة المبلغ إلى مليون دولار، ووعدوا بعدم نشر برمجية الفدية على المستخدمين إذا دُفع قبل ظهر 10/27. كما زعموا أنهم قادرون على استهداف حسابات لدى أكثر من 70 شركة وساطة وشركة لتداول العملات الأجنبية داخل اليابان وخارجها.
لم يبقَ من المبلغ سوى 2% من المبلغ الأول، لكن GMO ما زالت ترفض الدفع. والسبب أن الدفع لا يضمن حذف البيانات. وهكذا، بعد انتهاء المهلة عند ظهر اليوم، نحو الساعة 12:30، بدأت تظهر على الإنترنت بيانات شخصية يُزعم أنها تخص أحد مستخدمي GMO، ولم تُثبت صحتها بعد.
امتد الحريق إلى سوق الأسهم والحكومة؛ إذ أغلقت أسهم مجموعة GMO يوم الاثنين على انخفاض تجاوز 15%. وقالت وزيرة المالية اليابانية ساتسوكي كاتاياما إن 5 شركات لتداول العملات الأجنبية أبلغت عن تضرر عملائها، فيما حظرت شركة الوساطة FXTF مباشرةً تسجيل الدخول إلى MT4 وMT5 من جميع عناوين IP خارج اليابان.
كما طلبت GMO من الحكومة استخدام صلاحيات «الدفاع السيبراني الاستباقي» لتعطيل البنية التحتية للقراصنة، وهي صلاحيات لم يدخل العمل بها إلا في 10/1.
خطة التعويض: 5000 ين لكل مستخدم حالي، وتتكفل GMO بالخسائر المحققة الناجمة عن المعاملات غير المصرح بها التي تؤكدها الشركة. ويمكن للمستخدمين الذين ينتقلون إلى خدمة سحابية أخرى من GMO استخدامها مجانًا لمدة 6 أشهر.
وما علاقة ذلك بعالم العملات الرقمية؟ أولًا، تعمل GMO أيضًا في مجال منصات التداول؛ فهي تدير في تايلاند منصة Z.com EX الحاصلة على ترخيص تايلاندي، وقد كشفت الأسبوع الماضي عن الاستحواذ عليها.
ثانيًا، وهذا هو الأهم،
يضع كثيرون في عالم العملات الرقمية روبوتات التداول الكمي ومفاتيح API الخاصة بمنصات التداول على خوادم سحابية أيضًا. وما سُرق هذه المرة هو هذا النوع من «المفاتيح التي تنفّذ الصفقات نيابةً عنك».
يمكن للروبوت أن يراقب السوق نيابةً عنك على مدار 24 ساعة، لكنه قد يعمل أيضًا لصالح القراصنة طوال اليوم. هل ما زالت صلاحية السحب مفعّلة لمفتاح API الخاص بك؟ وهل أضفت عناوين IP إلى القائمة البيضاء؟