GMO Internet hisseleri, Onamae.com Desktop Cloud hizmetine yönelik siber saldırı endişeleriyle 26 Ekim 2026 itibarıyla %11’e varan düşüş kaydetmişti. Şirket, yetkisiz erişim sağlandığını ve müşteri bilgilerinin çalındığını doğruladı; şüpheli saldırganların para talep etmesinin ardından müşterilere ödeme yapılacağını duyurdu.
Öne Çıkanlar
- Etkilenen ürün, bir masaüstü bulut hizmetidir; bir FX aracı kurumu değildir.
- Hizmetin mevcut tüm müşterilerine, uygun koşulları karşılayan yetkisiz işlem zararları için yapılacak tazminattan ayrı olarak ¥5,000 ödenecek.
- GMO, güvenliği ihlal edilmiş altyapıyı olduğu gibi yeniden başlatmak yerine değiştirecek.
İçindekiler
- İhlal endişeleri derinleşirken GMO Internet hisseleri düşüyor
- Müşteri ödemelerinin iki ayrı amacı var
- Sınırlama önlemleri ve hükümetten talepler
- Sonuç
İhlal endişeleri derinleşirken GMO Internet hisseleri düşüyor
%11’e varan düşüşün kapanış getirisi olduğu belirtilmedi. Düşüş, bir bulut hizmetini aksatan ve müşterilerin bu hizmete bağlı işlem hesaplarına ilişkin endişeleri artıran olayla aynı dönemde gerçekleşti.
GMO Internet, 24 Ekim tarihli siber saldırıya müdahale duyurusunda, yürüttüğü soruşturmada hizmet sistemlerinde bir güvenlik sorunu, yetkisiz erişim ve müşteri bilgilerinin dışarı çıkarıldığının doğrulandığını belirtti. Bazı müşteriler, tanımadıkları işlemler yapıldığını da bildirmişti.
Bulut ortamı ile aracı kurum arasındaki ayrım önem taşıyor: GMO’nun açıklaması, bir FX aracı kurumunun kendi sistemlerinde doğrulanmış bir ihlalle değil, masaüstü hizmeti ve müşterilerin işlem hesaplarında bildirdiği yetkisiz faaliyetlerle ilgili.
| Tarih | Ayrıntılar |
|---|---|
| 19 Ekim 2026 | Müşteri başvurularının ardından soruşturma başlatıldı. |
| 20 Ekim 2026 | Yetkisiz yazılım doğrulandı; yeni başvurular ve kontrol paneli askıya alındı. |
| 21 Ekim 2026, saat 04.00’ten itibaren | Daha fazla zararı sınırlamak için tüm planlardaki sunucular aşamalı olarak durduruldu. |
| 22 Ekim 2026 | GMO polise danıştı. |
Müşteri ödemelerinin iki ayrı amacı var
GMO, zarar görüp görmediğine bakılmaksızın, etkilenen hizmetin mevcut her müşterisine tek tip ¥5,000 tutarında bir iyi niyet ödemesi yapmayı planlıyor. Bu ödeme, yetkisiz işlemlere yönelik tazminat programından ayrıdır.
GMO’nun soruşturması, yetkisiz işlemlerin bu ihlalden kaynaklandığını ortaya koyarsa, işlem zararları ve ücretler dâhil gerçekleşmiş zararlar tazmin edilecek. Piyasa hareketlerinden kaynaklanan zararlar, müşterilerin başka türlü elde edebileceği kârlar ve diğer dolaylı zararlar kapsam dışı.
Uygunluk, işlem kayıtları, erişim günlükleri ve diğer kanıtlar kullanılarak değerlendirilecek. Aynı zarar için iki kez tazminat ödenmesini önlemek amacıyla, işlem platformlarından alınan iadeler GMO’nun ödemesinden düşülecek.
Windows masaüstü ortamını kullanmaya devam etmek isteyen müşterilere, bağımsız bulut altyapısı üzerinde altı ay boyunca ücretsiz alternatif bir hizmet sunulacak. GMO, geçişin müşteri onayı gerektireceğini ve kayıt öncesinde koşulların açıklanacağını belirtti.
Sınırlama önlemleri ve hükümetten talepler
GMO, şüpheli saldırganların para talep ettiğini ve daha fazla yetkisiz işlem, bilgi ifşası ve fidye yazılımı saldırıları düzenlemekle tehdit ettiğini belirtti. Bu tehditler, tehdit edilen eylemlerin tümünün gerçekleştiğinin doğrulandığı anlamına gelmiyor. Şirket, talepleri karşılamayacağını söyledi.
Şirket, etkilenen sistemlerin ağlarla bağlantısını kesti ve büyük işlem platformları ile menkul kıymet şirketlerinden hizmet üzerinden erişimi engellemelerini, aktif oturumları sonlandırmalarını ve yetkisiz işlemlere yönelik izlemeyi güçlendirmelerini istedi.
GMO ayrıca polise kanıt sunduğunu ve saldırganların altyapısını tespit etmeyi ve devre dışı bırakmayı amaçlayan aktif siber savunma önlemleri dâhil olmak üzere hükümetten harekete geçmesini istediğini belirtti. Bu talep, hükümetin söz konusu önlemleri uygulamaya koyduğunu göstermiyor.
Sonuç
Doğrulanmış bir sonraki aşamalar, iyi niyet ödemeleri ve ikame hizmet düzenlemelerine ilişkin müşteri talimatlarının 30 Ekim’e kadar, işlem zararı başvuru sürecine ilişkin ayrıntıların ise 6 Kasım’a kadar paylaşılması. Bunlar bildirim tarihleri; ödeme yapılacağı vaat edilen tarihler değil.
Diğer Haberleri Oku
FinanceVelix’ten daha fazla haber
Yasal Uyarı
Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değil, genel bilgilendirme sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların tavsiye edildiği anlamına gelmez.





Yorumlar
Saygılı olun. Spam yapmayın, başkalarının kimliğine bürünmeyin ve gizli erişim bilgilerini paylaşmayın. Normal gönderiler ve yorumlar hemen görünür; şüpheli bağlantılar inceleme için bekletilir.
Lütfen bekleyin...