Beim Vorfall bei GMO sollte die Kryptoszene nicht darauf starren, dass „wieder Kryptowährungen schuld sind“, sondern darauf, wie viel Lösegeld die Angreifer tatsächlich gefordert haben. Auf X kursieren derzeit drei unterschiedliche Zahlen.
Eine Zusammenfassung der X-Nachrichten spricht von Kryptowährungen im Wert von 50 Millionen US-Dollar; mehrere japanische Posts nennen 1 Million US-Dollar (etwa 160 Millionen Yen), zahlbar bis zum 27. um 12 Uhr mittags. In einem YouTube-Titel stehen wiederum 7,9 Milliarden Yen – derselbe Titel wurde von zahlreichen Accounts wortwörtlich kopiert. Die Beträge unterscheiden sich um das 50-Fache, aber niemand hat das Original vorgelegt.
Bestätigt ist Folgendes: Der Cloud-Server お名前.com Desktop Cloud, den viele für den automatisierten FX-Handel nutzen, wurde gehackt. Betroffen waren 26,739 Server, Zugangsdaten wurden gestohlen und bei Konten von mehr als 70 Brokern wurden willkürlich Aufträge erteilt. Eine Person verlor innerhalb von 84 Sekunden 2,4 Millionen Yen. GMO schaltete die Server am 21. Oktober ab, lehnte die Zahlung ab, erstattete Anzeige und entschädigt betroffene Privatpersonen, deren Schäden bestätigt wurden. Der japanische Premierminister berief am Montagabend eine Dringlichkeitssitzung mit den Finanz- und Verteidigungsministern ein; nächste Woche sollen Maßnahmen vorgestellt werden. Der CEO räumte selbst ein, frühere Sicherheitswarnungen nicht ernst genug genommen zu haben.
Dass sie nicht zahlen, unterstütze ich – wer zahlt, wird nur ein zweites Mal zur Kasse gebeten. Aber sie wurden gewarnt und haben trotzdem nichts behoben, bis sich schließlich sogar der Premierminister einschalten musste. Das ist wirklich absurd. Wer dahintersteckt, behaupten bisher nur reißerische Schlagzeilen; eine offizielle Einschätzung gibt es nicht. Also nicht einfach weiterverbreiten.
An alle, die ihre API-Keys in einer Drittanbieter-Cloud liegen lassen und dort Bots laufen lassen: Denkt an diese 84 Sekunden.
#GMO #Cybersicherheit
Eine Zusammenfassung der X-Nachrichten spricht von Kryptowährungen im Wert von 50 Millionen US-Dollar; mehrere japanische Posts nennen 1 Million US-Dollar (etwa 160 Millionen Yen), zahlbar bis zum 27. um 12 Uhr mittags. In einem YouTube-Titel stehen wiederum 7,9 Milliarden Yen – derselbe Titel wurde von zahlreichen Accounts wortwörtlich kopiert. Die Beträge unterscheiden sich um das 50-Fache, aber niemand hat das Original vorgelegt.
Bestätigt ist Folgendes: Der Cloud-Server お名前.com Desktop Cloud, den viele für den automatisierten FX-Handel nutzen, wurde gehackt. Betroffen waren 26,739 Server, Zugangsdaten wurden gestohlen und bei Konten von mehr als 70 Brokern wurden willkürlich Aufträge erteilt. Eine Person verlor innerhalb von 84 Sekunden 2,4 Millionen Yen. GMO schaltete die Server am 21. Oktober ab, lehnte die Zahlung ab, erstattete Anzeige und entschädigt betroffene Privatpersonen, deren Schäden bestätigt wurden. Der japanische Premierminister berief am Montagabend eine Dringlichkeitssitzung mit den Finanz- und Verteidigungsministern ein; nächste Woche sollen Maßnahmen vorgestellt werden. Der CEO räumte selbst ein, frühere Sicherheitswarnungen nicht ernst genug genommen zu haben.
Dass sie nicht zahlen, unterstütze ich – wer zahlt, wird nur ein zweites Mal zur Kasse gebeten. Aber sie wurden gewarnt und haben trotzdem nichts behoben, bis sich schließlich sogar der Premierminister einschalten musste. Das ist wirklich absurd. Wer dahintersteckt, behaupten bisher nur reißerische Schlagzeilen; eine offizielle Einschätzung gibt es nicht. Also nicht einfach weiterverbreiten.
An alle, die ihre API-Keys in einer Drittanbieter-Cloud liegen lassen und dort Bots laufen lassen: Denkt an diese 84 Sekunden.
#GMO #Cybersicherheit