GMO bulut saldırısı, 26.739 müşteri sunucu ortamını potansiyel olarak riske açık hâle getirdi ve Japonya merkezli GMO Internet’in başlangıçta yaklaşık 50 milyon dolar değerindeki kripto para fidye talebini reddetmesinin ardından yetkisiz alım satım işlemlerine ilişkin bildirimlere yol açtı.

Öne Çıkanlar

  • Sunucu sayısı, doğrulanmış ihlalleri değil, potansiyel olarak etkilenmiş ortamları ifade ediyor.
  • GMO, saldırganlar olduğuna inanılan kişiler tarafından yayımlanan bilgileri doğruluyor.
  • Şirket, doğrulanmış alım satım zararları için tazminat ve ayrıca müşterilere 5.000 ¥ ödeme sözü verdi.

GMO bulut saldırısında ne oldu?

GMO, bir müşteriden gelen soruşturmanın ardından 19 Ekim 2026'da inceleme başlattı. Ertesi gün bazı müşteri sunucu ortamlarına kötü amaçlı yazılım yüklendiğini doğruladı ve 21 Ekim'de Japonya saatiyle sabah 4'te Onamae.com Desktop Cloud hizmetinin tüm planlarını kapatmaya başladı.

Hizmet, yatırımcıların MetaTrader 4 ve MetaTrader 5 dâhil yazılımları uzaktaki makinelerde kesintisiz çalıştırmasına olanak tanıyor. Bu ortamlarda saklanan kimlik bilgileri ve diğer bilgiler saldırganlar tarafından erişilebilir durumda olmuş olabilir. GMO daha sonra müşteri bilgilerinin sistemlerinden çıkarıldığını doğruladı ve müşterilerin alım satım hesaplarında yetkisiz işlemler bildirildiğini söyledi.

Fidyenin reddedilmesi ve yayımlanan bilgiler

İlk talep yaklaşık 50 milyon dolar, yani kabaca 8 milyar ¥ tutarındaydı; ödemenin Bitcoin ve Ethereum ile yapılması istenmişti. GMO, ödeme yapmanın çalınan bilgilerin silineceğini veya kötüye kullanıma karşı korunacağını garanti etmeyeceği gerekçesiyle fidyeyi ödemeyeceğini söyledi.

GMO, 27 Ekim tarihli olay güncellemesinde, saldırganlar olduğuna inanılan kişilerin şirketle ve müşterileriyle ilgili olduğunu öne sürdükleri materyalleri yayımladıklarını söyledi. GMO materyalleri incelemeye devam ettiğini belirtti ve bunların bir kısmının hatalı olabileceği konusunda uyarıda bulundu. Şirket, yayımlanan materyallerde bilgilerinin bulunduğu doğrulanırsa etkilenen müşterilerle ayrı ayrı iletişime geçeceğini söyledi.

GMO, materyallerin barındırıldığı alan adının 28 Ekim'de yaklaşık sabah 4'te erişime kapatıldığını söyledi. Şirket bir fidye yazılımı saldırısını doğrulamamıştı ve müşteri cihazlarına yönelik analizi sürüyordu.

Müşteri ödemeleri ve soruşturma

GMO, soruşturması sonucunda yetkisiz alım satım işlemlerinden doğduğunu doğruladığı gerçekleşmiş zararları tazmin etme sözü verdi. Ayrıca, doğrulanmış alım satım zararlarına yönelik tazminattan ayrı olarak, mevcut tüm Onamae.com Desktop Cloud müşterilerine 5.000 ¥ ödemeyi planlıyor.

Şirket, toplam zarar tutarını veya geçerli tazminat taleplerinin sayısını açıklamadı. Şirket, 28 Ekim'de sorumluların belirlenmesine ve yakalanmasına yardımcı olabilecek bilgiler için 1 milyon dolara kadar ödül açıkladı ve altı saat içinde 113 başvuru aldığını söyledi.

Daha Fazla Haber Oku

FinanceVelix'ten daha fazla haber

Sorumluluk Reddi

Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi tavsiyesi değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.