IwaiCosmo attribue les transactions non autorisées à une attaque tierce malveillante
OSAKA – La société de courtage japonaise IwaiCosmo Securities Co. a déclaré mercredi qu’un tiers malveillant était à l’origine d’une cyberattaque contre un fournisseur de systèmes sous contrat autorisant des transactions non autorisées, laissant ouverte la possibilité d’une utilisation de l’intelligence artificielle.
La société de valeurs mobilières a déclaré plus tôt dans la journée qu’il y avait eu une utilisation « malveillante » de l’IA par des tiers pour lancer une cyberattaque à grande échelle exploitant les vulnérabilités du système.
IwaiCosmo a ensuite rétracté son affirmation accusant l’IA car la cause n’a pas encore été identifiée, Trade Works Co., qui exploite et gère le système de trading en ligne, affirmant qu’elle ne pouvait pas dire avec certitude que l’IA était à blâmer.
Les ordres d’achat et de vente ont été passés via sept comptes clients, avec des transactions exécutées dans cinq d’entre eux. La maison de courtage basée à Osaka a restauré les comptes concernés, ramenant chacun à son état avant les transactions non autorisées.
Selon IwaiCosmo, ces échanges ont été ordonnés après que Trade Works ait été touché par un incident d’accès non autorisé. Il a confirmé que les noms et adresses e-mail de 4 975 clients ont été divulgués.
