GMO İnternet, Müşteri Verilerinin Çalındığını Açıkladı

Japonya'nın önde gelen internet şirketlerinden GMO İnternet, Onamae bulut masaüstü hizmetine yapılan yetkisiz erişim sonrası bir veri sızıntısı ile ilgili inceleme başlattı. Bu hizmet, finansal yatırımcılara sanal masaüstleri sunarak işlem yapmalarına olanak tanıyor. Şirket, saldırganın müşteri bilgilerini ve iş verilerini yayımladığını öne sürüyor, ancak bu bilgilerin doğruluğu henüz teyit edilmedi ve olayın kapsamı tam olarak netleşmedi.

Onamae Veri İhlali ve Şifre Değişikliği

GMO, kullanıcıların şifrelerini değiştirmelerini önerdi. Şirket, bazı kullanıcıların ticaret hesaplarında “yetkisiz işlemler” yapıldığına dair raporlar aldıklarını belirtti. Veri ihlalinin etkilediği sunucu sayısının 27,000 civarında olabileceği ifade ediliyor.

Artex Araçları ve Siber Güvenlik Tehditleri

Bu olay, Japonya'daki siber güvenlik biriminin, Artex adındaki Çin yapımı bir yapay zeka destekli penetrasyon test aracıyla gerçekleştirilen saldırılara dair bulgularını rapor etmesinin ardından gerçekleşti. Ancak GMO, Artex ile Onamae ihlali arasında herhangi bir bağlantı kurmadı. Artex’in, Eylül ayında Güney Kore'deki finansal kuruluşlara karşı da kullanıldığı bildirilmişti.

Olayın Gelişimi

Onamae veri ihlalinin zaman çizelgesi şu şekilde:

• 21 Ekim: GMO, sistemlerine izinsiz erişim olduğunu keşfettikten sonra Onamae Desktop Cloud hizmetini kapattı.
• 22 Ekim: Olay, Japon polisine bildirildi ve kamuya açık bir güncelleme yapıldı.
• 24 Ekim: Şirket, müşterilere tazminat ve alternatif hizmet sunacağını açıkladı.
• 25-26 Ekim: Müşterilerden cihazlar toplanarak kötü amaçlı yazılımların tespiti için çalışmalar yapıldı.
• 27 Ekim: Şirket, bir saldırganın kendilerine ve müşterilerine ait bilgileri yayımladığını bildirdi.

Finansal Hizmetler Ajansı'nın Uyarıları

Japonya Finansal Hizmetler Ajansı (FSA), Mayıs ayında finansal kuruluşlara siber güvenlik açıklarına karşı hazırlıklı olmaları gerektiği konusunda uyarılar yapmıştı. Ajans, temel savunmaların güçlendirilmesi gerektiğini vurguladı ve firmaların yapay zeka gibi güvenlik araçlarını kullanmalarını teşvik etti.

Sonuç olarak, GMO İnternet'in yaşadığı veri ihlali, siber güvenlik tehditlerinin artmakta olduğunu bir kez daha gözler önüne seriyor. Kullanıcıların güvenliğini sağlamak için şifrelerini değiştirmeleri ve dikkatli olmaları büyük önem taşıyor.