Kısaca: Japonya’daki GMO Internet Group, forex (döviz) alım satımında kullanılan bulut masaüstü hizmetine saldıranları yakalamaya yardım edene toplam 1 milyon dolara kadar ödül verecek. Şirket, saldırganların istediği yaklaşık 50 milyon dolarlık fidyeyi ödemeyi reddetti.
Ne oldu?
- GMO, Onamae.com Desktop Cloud hizmetinde 20 Ekim’de, üçüncü bir tarafın bazı müşteri sunucularına zararlı program (kötü amaçlı yazılım) yüklediğini fark etti. 21 Ekim’den itibaren tüm paketlerdeki sunucuları kapattı.
- Şirket, müşteri bilgilerinin çalındığını açıkladı. Saldırganlar 21 Ekim’de yaklaşık 50 milyon dolar (yaklaşık 8 milyar yen) istedi. GMO ödemeyi reddetti.
- Aracı kurum OANDA Japan, bazı müşterilerinin hesaplarında, GMO sunucularından sızdığına inandığı kullanıcı adı ve şifrelerle yetkisiz işlem yapıldığını doğruladı.
- Saldırganlar 70’ten fazla menkul kıymet ve FX şirketindeki hesapları manipüle etmekle ve fidye yazılımı (ransomware: dosyaları kilitleyip para isteyen yazılım) saldırısı yapmakla tehdit etti. 27 Ekim’de bir müşteriye ait olduğunu söyledikleri kişisel bilgileri yayımladılar. Sitenin alan adı 28 Ekim’de kapatıldı.
- GMO Cybercrime Bounty programı 28 Ekim’de başladı. Ödül, yalnızca ipucu bir tutuklamaya ya da Interpol Kırmızı Bülten gibi uluslararası arama kararına yol açarsa verilecek. Program 27 Ekim 2027’ye kadar açık.
Neden önemli?
- GMO, 26.739 sunucunun etkilenmiş olabileceğini söylüyor. Bu sayı, doğrulanmış saldırı ya da veri hırsızlığı sayısı değil.
- Saldırganların nasıl içeri girdiği henüz açıklanmadı. GMO’nun başındaki isim, şirketin kendi etik hackerlarının önceden uyarı yaptığını, ancak tepkinin yeterince hızlı ve kapsamlı olmadığını yazdı.
Ne yapmalısın?
- Desktop Cloud müşterisiysen, işlem hesabı ve işlem yazılımı şifrelerini telefon gibi, alım satım için kullanmadığın bir cihazdan değiştir. Açık tüm oturumları kapat.
- İşlem geçmişini ve bakiyeni kontrol et, tanımadığın işlemleri önce aracı kuruma bildir. Varsa iki adımlı doğrulamayı aç.
- Başka yerlerde tekrar kullandığın şifreleri değiştir, bağlandığın cihazda tam antivirüs taraması yap.
- Saldırganların sitesini ziyaret etme, paylaştıkları verileri yayma. “Parayı geri alırız” diyen ücretli tekliflere itibar etme. GMO senden şifre ya da doğrulama kodu istemez.
Kaynak: The Hacker News, 28 Ekim. Kontrol tarihi: 28 Ekim 2026.
Sen ne düşünüyorsun? Aşağıya yaz.