YatırımMasasıYatırım Masası ana sayfa
Hackerlar GMO Internet'in bulut işlem ağına sızarak şantaj yaptı
GMO Internet'in otomatik döviz alım satım servisinde 26.739 sunucu siber risk altına girerken şirket, hackerların şantajını reddederek polise başvurdu.
Japonya'da otomatik finansal işlem altyapılarına yönelik siber tehditler artarken, ülkenin önde gelen teknoloji gruplarından GMO Internet bünyesindeki bulut işlem altyapısı geniş çaplı bir siber saldırıyla sarsıldı. Şirketin Onamae.com Desktop Cloud servisinde tespit edilen güvenlik açığı nedeniyle 26.739 sunucu yetkisiz erişim riskiyle karşı karşıya kaldı. Saldırganların müşterilerin aracı kurum hesaplarına sızarak izinsiz işlemler gerçekleştirdiği ve ardından şirkete şantaj yaparak ödeme talep ettiği bildirildi.
Süreç, GMO Internet yönetiminin 19 Ekim 2026 tarihinde gelen bir müşteri başvurusu üzerine inceleme başlatmasıyla ortaya çıktı. Yapılan teknik araştırmaların ardından 20 Ekim günü, MetaTrader 4 ve MetaTrader 5 gibi otomatik döviz işlem yazılımlarının kesintisiz çalışmasını sağlayan Onamae.com Desktop Cloud sunucularında zararlı yazılım varlığı doğrulandı. Kişisel bilgisayarları açık bırakmadan strateji yürütme kolaylığı sunan platformdaki güvenlik açığı, saldırganların sisteme girmesine ve müşterilerin işlem kimlik bilgilerini ele geçirmesine yol açtı. Şirket, 21 Ekim günü Japonya saatiyle sabah saat 04.00'te sunucuları kapatmaya başlayarak servisin tamamını çevrim dışına aldı.
GMO Internet saldırısı kullanıcı hesaplarını nasıl etkiledi?
Sisteme sızan saldırganlar, ele geçirdikleri işlem yetkileriyle müşteri hesaplarında onaylanmamış alım satımlar gerçekleştirdi. Kısa sürede ciddi mali kayıpların yaşandığı olayda, bir müşterinin yaklaşık 2,4 milyon yen tutarındaki bakiyesinin yaklaşık 84 saniye içinde art arda yapılan işlemlerle eridiği aktarıldı. Saldırganlar, GMO Internet yönetimine yönelik şantajlarında, taleplerinin karşılanmaması durumunda 70'ten fazla yerli ve uluslararası menkul kıymet ile döviz aracı kurumundaki hesaplara yönelik yetkisiz işlemleri artırma, çalınan verileri ifşa etme ve yeni fidye yazılımı saldırıları düzenleme tehdidinde bulundu.
Şirket saldırı sonrası müşterilerine hangi tazminatı sundu?
Şantaj taleplerini kesin bir dille reddeden GMO Internet, fidye ödemenin çalınan bilgilerin silinmesini ya da saldırıların durmasını garanti etmeyeceğini vurguladı. Emniyet birimlerine başvuran ve dış siber güvenlik uzmanlarıyla ortak çalışma yürüten şirket, 24 Ekim tarihinde mevcut tüm Desktop Cloud kullanıcılarına, doğrudan maddi zarara uğrayıp uğramadıklarına bakılmaksızın 5.000 yen tutarında sabit ödeme yapılacağını duyurdu. Doğrulanan kayıpların ve ilgili işlem ücretlerinin tazmin edileceğini belirten şirket, etkilenen müşterilere alternatif bir masaüstü platformuna 6 ay boyunca ücretsiz erişim hakkı da tanıdı. Grup kurucusu Masatoshi Kumagai ise tehdidin etkisiz hale getirilmesi amacıyla Japonya'nın aktif siber savunma çerçevesi kapsamında hükümetten müdahale talebinde bulundu.
Kripto para sektörüne 2017 yılındaki yükseliş döneminde adım atan GMO Internet Group, aynı yılın Mayıs ayında GMO Coin platformunu hayata geçirmiş ve regülasyon onayının ardından Bitcoin, Ethereum, Bitcoin Cash, Litecoin ve XRP işlemlerini bünyesine katmıştı. Grup, Eylül 2017'de Kuzey Avrupa'daki yenilenebilir enerjiye dayalı tesisler, tescilli 7 nanometre madencilik çipleri ve bulut madenciliği girişimleriyle Bitcoin madencilik planlarını açıklamış, çalışanlarına Bitcoin ile maaş ödemesi yapmıştı. Kripto para fiyatlarındaki gerilemenin kârlılığı vurmasıyla 2018 yılında yeniden yapılanmaya giden şirket, yaklaşık 35,5 milyar yen zarar kaydetmişti. Buna karşın dijital varlık pazarında büyümeyi sürdüren grup; borç verme, staking ve kaldıraçlı işlemlerle Japonya'nın dijital varlık ekonomisindeki varlığını sürdürdü.
Yetkililer, 26.739 sayısının kesin enfeksiyonu değil, potansiyel risk altındaki sunucu miktarını ifade ettiğini ve toplam mali hasarın henüz netleşmediğini bildirdi. Güvenliği ihlal edilen altyapı çevrim dışı kalmaya devam ederken, etkilenen hesap sayısı ve oluşan nihai mali tablonun belirlenmesine yönelik soruşturma sürüyor.
Bu haber Yatırım Masası haber merkezi tarafından güncel piyasa gelişmeleri ve resmi veriler ışığında hazırlanmıştır.
Yatırım tavsiyesi değildir. İçerikteki veriler ve değerlendirmeler bilgilendirme amaçlıdır; yatırım kararlarınızı kendi araştırmanızla ve yetkili kuruluşlara danışarak verin.
