Japon teknoloji grubu GMO Internet Group, siber saldırı ve ardından gelen fidye yazılımı tehditleri üzerine Onamae.com Desktop Cloud müşterilerinden bilgisayarlarını zararlı yazılımlara karşı taramalarını, verilerini yedeklemelerini, internet bağlantısını kesmelerini ve bilgisayarlarını kapatmalarını istedi.
GMO, 20 Ekim 2026'da Onamae.com Desktop Cloud'a izinsiz erişildiğini ve bazı müşteri sunucu ortamlarına yetkisiz programlar yüklendiğini açıkladı. Şirket, 26.739 sunucunun risk altında olduğunu ve etkilenen sunucuları aşamalı olarak kapatıp olayı soruşturarak temizlediğini bildirdi.
Soruşturma, saldırganların hassas müşteri verilerini ele geçirdiğini ortaya koydu. GMO, kaç müşterinin etkilendiğini açıklamadı ve alınan bilgilerin tüm türlerini belirtmedi. Haberlere göre saldırganlar yaklaşık 50 milyon dolar fidye istedi ve ödeme yapılmazsa verileri yayımlamakla tehdit etti. Veriler daha sonra sızdırıldı. GMO ödeme yapmayacağını söyledi.
Saldırganlar ayrıca müşterilerin cihazlarına fidye yazılımı yüklemekle tehdit etti. Bunun üzerine şirket, müşterilerden 27 Ekim Salı günü saat 12:00'ye kadar bilgisayarlarının bağlantısını kesip fişlerini çekmelerini istedi. Müşteri sunucularında fidye yazılımı bulunmadı ve bildirilen tehdit gerçekleşmedi.
GMO, her müşteriye 30 dolar tazminat ödeyeceğini, daha büyük zarara uğrayan müşterilere ayrıca ödeme yapacağını söyledi. BleepingComputer'ın haberine göre şirket yedek bilgisayarlar da sundu. Şirket, etkiyi değerlendirmek için sızdırılan verileri inceliyor. MetaTrader 4 ve MetaTrader 5 kullanıcılarının giriş bilgileri ile bazı hesap ayrıntılarının ele geçirildiğini bildirdi; bazı müşteriler tanımadıkları işlemler bildirdi. Saldırının tam kapsamı ve maddi zararın boyutu henüz bilinmiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.