Bir Japon döviz yatırımcısı, GMO siber saldırısı sırasında aracı kurum hesabında tanımadığı işlemler göründükten sonra yaklaşık 1,8 milyon ¥ kaybettiğini söylüyor. GMO, uygun nitelikteki zararları tazmin edeceğini taahhüt etti, ancak müşterilerin toplam zararı henüz bilinmiyor.

Öne Çıkanlar

  • Osakalı yatırımcı, bakiyesinin 21-22 Ekim 2026 tarihleri arasında yaklaşık 3 milyon ¥'den 1,2 milyon ¥'ye düştüğünü söyledi.
  • GMO, incelemeye tabi olmak üzere, olayla bağlantılı olduğu doğrulanan alım satım zararlarını ve ücretleri karşılamayı planlıyor.
  • 26.739'a kadar sunucu ortamı ifşa olmuş olabilir, ancak bu sayı, güvenliği ihlal edilmiş aracı kurum hesaplarının sayısını göstermiyor.

GMO siber saldırısı döviz yatırımcılarını etkiledi

37 yaşındaki yatırımcı, zararı 22 Ekim'de fark ettiğini söyledi. İşlem geçmişinde, Güney Afrika randı satarak avro almak için yapılan ve bildirildiğine göre 1,19 milyon ¥ zarara yol açan bir işlemin yanı sıra tanımadığı başka işlemler de yer alıyordu.

Yatırımcı, müşterilerin işlem yazılımlarını uzak sunucularda çalıştırmasına olanak tanıyan bir GMO Internet hizmeti olan Onamae.com Desktop Cloud'u kullanmıştı. Saitama Eyaleti'nden 32 yaşındaki başka bir müşterinin de yetkisiz işlemler nedeniyle yaklaşık 550.000 ¥ kaybettiği bildirildi.

GMO, 24 Ekim'deki güncellemesinde güvenlik açıklarının hizmete yetkisiz erişime olanak tanıdığını ve müşteri bilgilerinin şirket dışına çıkarıldığını söyledi. Şirket, toplam zarar tahminini yayımlamadı ve yetkisiz alım satım işlemlerinden kaç müşterinin etkilendiğini doğrulamadı.

Tazminat ve hizmet durumu

GMO, incelemesi sonucunda yetkisiz işlemlerin olaydan kaynaklandığını doğruladığı durumlarda gerçekleşmiş alım satım zararlarını ve ilgili ücretleri karşılayacağını söyledi. Olağan piyasa zararları, varsayımsal kârlar ve dolaylı zararlar kapsam dışı. Şirket, talepleri işlem geçmişleri ve erişim kayıtları gibi kayıtları kullanarak değerlendirecek ve ek belge isteyebilecek.

Müşterilerden ayrıca iptal veya geri ödeme seçenekleri için aracı kurumlarına danışmaları isteniyor. GMO, aracı kurumdan alınacak geri ödemenin tazminat ödemesinden düşülmesini planlıyor.

Ayrıca GMO, zarar edip etmediklerine bakılmaksızın mevcut tüm Onamae.com Desktop Cloud müşterilerine 5.000 ¥ ödeme yapmayı planlıyor. Hizmet, 21 Ekim'den itibaren tüm paketlerde askıya alındı; son güncellemelerde yeniden hizmete alınacağı bir tarih açıklanmadı. GMO, altı ay ücretsiz erişim sunan alternatif bir bulut hizmeti önerdi.

Tehditler ve aracı kurumların aldığı önlemler

GMO, sorumlu olduğuna inanılan kişilerin para talep ettiğini ve 70'ten fazla menkul kıymet ve döviz şirketindeki hesaplarla ilgili başka yetkisiz işlemler gerçekleştirmekle, ayrıca verileri ifşa etmekle ve fidye yazılımı saldırıları düzenlemekle tehdit ettiğini söyledi. Bu tehditler, söz konusu şirketlerin tamamının güvenliğinin ihlal edildiğini kanıtlamıyor. GMO, Japon polisine kanıt sunduğunu ve taleplere uymayacağını belirtti.

OANDA Securities Japan, önlem olarak bazı para çekme işlemlerini geçici süreyle erteledi. AvaTrade Japan, sanal özel sunucu sağlayıcıları da dahil olmak üzere harici hizmetleri kullanan müşterilerin hesaplarına yetkisiz erişim sağlandığını ve işlemler yapıldığını doğruladı; ancak etkilenen her hesap ile GMO'nun altyapısı arasında doğrudan teknik bir bağlantı bulunduğunu kanıtlamadı.

Bir sonraki kilometre taşı

GMO, iyi niyet ödemelerine ilişkin düzenlemeleri 30 Ekim'e kadar, tazminat başvurularının ayrıntılarını ise 6 Kasım'a kadar duyurmayı bekliyor.

Daha Fazla Haber Oku

FinanceVelix'ten daha fazla haber

Yasal Uyarı

Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, onun onaylandığı anlamına gelmez.