Onamae Desktop Cloud, Japonya'nın önde gelen VPS hizmet sağlayıcılarından biri, siber saldırıya uğrayarak 26,739 müşterisinin sunucularında kötü amaçlı yazılımlar kurulduğunu duyurdu. Şirket, 20 Ekim tarihinde yetkisiz bir üçüncü tarafın bazı müşteri ortamlarına "zararlı programlar" yüklediğini doğruladı.
Saldırının tespit edilmesinin ardından, Onamae, 21 Ekim 2026 sabahı saat 04:00'ten itibaren müşteri sunucularını kademeli olarak kapatmaya başladı. Şirketin açıklamasında, "Onamae.com Desktop Cloud'a karşı yetkisiz erişim gerçekleştiğini ve bazı müşterilerin sunucu ortamlarına yetkisiz programların yüklendiğini doğruladık" ifadeleri yer aldı.
Onamae.com, GMO Internet tarafından işletilmektedir ve Japonya'nın en büyük alan adı kayıt şirketlerinden biridir. Ayrıca web barındırma, DNS ve diğer internet altyapı hizmetleri sunmaktadır. Şirketin Desktop Cloud byGMO hizmeti, MetaTrader 4 (MT4) gibi sürekli işlem yapılabilen stabil FX otomatik ticareti için "ideal" olarak tanıtılmaktadır.
Açıklamaya göre, bu ihlalin, etkilenen sunucularda depolanan verileri açığa çıkarmış olabileceği belirtiliyor. Ancak şirket, herhangi bir bilginin kötüye kullanıldığı veya sızdırıldığına dair bir durumun doğrulanmadığını vurguladı. Ayrıca, kredi kartı bilgileri gibi ödeme bilgilerinin farklı bir altyapıda saklandığı için etkilenmediği ifade edildi.
Araştırmalar devam ederken, GMO, daha fazla bilgi ortaya çıktıkça güncellemeler sağlayacağını belirtti. Şirket, tüm Desktop Cloud planlarının etkileneceği bir hizmet kesintisi duyurdu ve hizmetin yeniden başlama tarihi hakkında bir tahmin verilmedi.
Müşterilere, sunucularında şifre gibi hassas bilgileri depolayanların, bu bilgileri mümkün olan en kısa sürede değiştirmeleri önerildi. Ayrıca, saldırganların bu durumu kullanarak müşterileri hassas bilgileri açıklamaya ikna etmeye çalışabilecekleri için, kimlik avı e-postaları ve diğer istenmeyen iletişimlere karşı dikkatli olmaları gerektiği belirtildi.
GMO, "Size e-posta veya telefonla asla şifrenizi veya kredi kartı bilgilerinizi sormayacağız" açıklamasında bulundu. Saldırganlar geçerli kimlik bilgilerine sahip olduğunda, yalnızca %37'lik bir eylem engelleme oranı olduğu belirtiliyor. Genel önleme puanları, başlangıç erişiminden sonraki durumu gizleyebilir. Saldırganlar geçerli kimlik bilgilerini kullanmaya başladığında, önleme oranı keskin bir şekilde düşmektedir.
Sonuç olarak, Onamae Desktop Cloud'daki bu siber saldırı, kullanıcıların verilerinin güvenliği konusunda endişelere yol açmakta ve şirketin hizmetlerine olan güveni sarsmaktadır. Kullanıcıların dikkatli olmaları ve gerekli önlemleri almaları büyük önem taşımaktadır.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.