GMO Internet, Şüpheli Saldırganların Müşteri Verilerini Yayımladığını Söyledi

Japonya merkezli GMO Internet, finansal piyasa yatırımcılarına sanal masaüstleri sunan Onamae Desktop Cloud hizmetine yetkisiz erişim şüphesinin ardından veri sızıntısını araştırıyor. Şirket, şüpheli bir saldırganın GMO ve müşterileriyle bağlantılı görünen bilgileri yayımladığını, ancak verilerin gerçek olup olmadığını hâlâ kontrol ettiğini söyledi. Olayın tam kapsamı belirsizliğini koruyor.

GMO, 27.000 sunucunun etkilenmiş olabileceğini belirtti. Müşteri alım satım hesaplarında yetkisiz işlemler yapıldığına ilişkin bildirimler aldıktan sonra müşterilerine parolalarını sıfırlamalarını tavsiye etti. Bir GMO sözcüsü, TechCrunch’ın yorum talebine yanıt vermedi.

GMO, sistemlerine yetkisiz erişim tespit ettikten sonra hizmeti 21 Ekim’de kapattı. Şirket, yaklaşık 8 milyar yen, yani yaklaşık 50 milyon dolar talep eden bir e-posta aldığını söyledi. Olayı 22 Ekim’de Japon polisine bildirdi ve 24 Ekim’de müşterilere tazminat ve alternatif hizmet sunacağını açıkladı. 25-26 Ekim’de kötü amaçlı yazılımı tespit etmek ve zararı daha iyi anlamak için müşteri cihazlarını toplamaya başladı. 27 Ekim’de şüpheli bir saldırganın şirket ve müşterileriyle bağlantılı görünen bilgileri yayımladığını bildirdi.

GMO, Onamae ihlali ile siber güvenlik biriminin Japonya’daki şirketleri hedef alan saldırılarla ayrı olarak ilişkilendirdiği, Çin’de geliştirilmiş yapay zekâ destekli sızma testi aracı Artex arasında kamuya açık bir bağlantı kurmadı. CrowdStrike, bu ayın başlarında Artex’in Güney Kore’deki finans kuruluşlarını hedef alan eylül saldırılarında da kullanıldığını bildirdi.