Dans l’affaire GMO, ce que le monde des cryptos devrait surveiller, ce n’est pas « encore une fois, les cryptomonnaies servent de bouc émissaire », mais le montant exact exigé par les pirates. En ce moment, trois chiffres s’affrontent sur X.
Un récapitulatif d’actualités sur X parle de 50 millions de dollars en cryptomonnaies. Plusieurs publications japonaises sur X évoquent 1 million de dollars (environ 160 millions de yens), avec une échéance fixée au 27 à midi. Et un titre YouTube annonce 7,9 milliards de yens ; une foule de comptes a copié-collé le même titre. Il y a un écart de 50 fois, mais personne n’a publié la source originale.
Voici ce qu’on peut confirmer : le service お名前.com Desktop Cloud, un serveur cloud que beaucoup utilisent pour faire tourner des systèmes de trading FX automatisés, a été piraté. L’incident concerne 26 739 machines ; des identifiants ont été volés et des ordres non autorisés ont été passés sur les comptes de plus de 70 sociétés de courtage. Une personne a perdu 2,4 millions de yens en 84 secondes. Le 21 octobre, GMO a mis les serveurs hors service, refusé de payer, alerté la police et indemnisera les particuliers dont les pertes ont été confirmées. Lundi soir, le Premier ministre japonais a convoqué en urgence les ministres des Finances et de la Défense ; des mesures seront annoncées la semaine prochaine. Le PDG a lui-même reconnu que les avertissements de sécurité précédents n’avaient pas été pris au sérieux.
Je soutiens le refus de payer : si l’on paie, ils reviendront en demander encore. Mais ne pas réparer le problème après avoir été averti, au point que le Premier ministre doive intervenir, voilà ce qui est vraiment aberrant. Quant à l’identité des responsables, seuls les titres racoleurs en parlent pour l’instant ; aucune source officielle ne s’est prononcée. Ne relayez pas ça sans vérifier.
À ceux qui font tourner des bots en laissant leurs clés API sur un cloud tiers : pensez à ces 84 secondes.
#GMO #Cybersécurité
Un récapitulatif d’actualités sur X parle de 50 millions de dollars en cryptomonnaies. Plusieurs publications japonaises sur X évoquent 1 million de dollars (environ 160 millions de yens), avec une échéance fixée au 27 à midi. Et un titre YouTube annonce 7,9 milliards de yens ; une foule de comptes a copié-collé le même titre. Il y a un écart de 50 fois, mais personne n’a publié la source originale.
Voici ce qu’on peut confirmer : le service お名前.com Desktop Cloud, un serveur cloud que beaucoup utilisent pour faire tourner des systèmes de trading FX automatisés, a été piraté. L’incident concerne 26 739 machines ; des identifiants ont été volés et des ordres non autorisés ont été passés sur les comptes de plus de 70 sociétés de courtage. Une personne a perdu 2,4 millions de yens en 84 secondes. Le 21 octobre, GMO a mis les serveurs hors service, refusé de payer, alerté la police et indemnisera les particuliers dont les pertes ont été confirmées. Lundi soir, le Premier ministre japonais a convoqué en urgence les ministres des Finances et de la Défense ; des mesures seront annoncées la semaine prochaine. Le PDG a lui-même reconnu que les avertissements de sécurité précédents n’avaient pas été pris au sérieux.
Je soutiens le refus de payer : si l’on paie, ils reviendront en demander encore. Mais ne pas réparer le problème après avoir été averti, au point que le Premier ministre doive intervenir, voilà ce qui est vraiment aberrant. Quant à l’identité des responsables, seuls les titres racoleurs en parlent pour l’instant ; aucune source officielle ne s’est prononcée. Ne relayez pas ça sans vérifier.
À ceux qui font tourner des bots en laissant leurs clés API sur un cloud tiers : pensez à ces 84 secondes.
#GMO #Cybersécurité