Japon GMO Internet, 50 milyon dolarlık fidye talebini reddetti; müşterilerden bilgisayarlarını kapatmaları istendi

Japonya'nın önde gelen alan adı ve barındırma şirketlerinden GMO Internet, sanal sunucu hizmeti Onamae.com Desktop Cloud'a yönelik saldırıda saldırganların 8 milyar yen (yaklaşık 50 milyon dolar) fidye talep ettiğini ve bu talebi reddettiğini açıkladı. Şirket 27 Ekim 2026'da müşterilerinden verilerini yedekleyip bilgisayarlarını kapatmalarını ve kablolarını çıkarmalarını istedi.

Olayın seyri

BleepingComputer'ın derlediği zaman çizelgesine göre:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• 20 Ekim: GMO, 26.739 müşteri sunucusuna zararlı yazılım yüklenmiş olabilecek bir izinsiz erişim tespit etti ve sunucuları kapattı.
• Sonraki günler: Şirket ödeme bilgilerinin etkilenmediğini, ancak döviz işlemlerinde kullanılan MetaTrader 4/5 giriş bilgileri ve işlem hesabı ayrıntılarının açığa çıkmış olabileceğini duyurdu; müşterilere parola değiştirme çağrısı yaptı.
• Fidye talebi: GMO veri çalındığını doğruladı, 8 milyar yenlik talebi reddetti ve müşteri başına 5.000 yen tazminat açıkladı.
• 26 Ekim: Şirket, saldırganların müşteri bilgilerini sızdırmayı ve daha önce sunuculara yerleştirilen fidye yazılımını tetiklemeyi planladığı uyarısında bulundu.
• 27 Ekim: Müşterilerden öğle saatinden önce bilgisayarlarını internetten ayırmaları ve kapatmaları istendi. Kurtarma çalışmalarında Trend Micro ile birlikte çalışıldı. Aynı gün GMO, saldırganın şirket ve müşteri verilerini yayımladığını doğruladı ve sızan bilgilerin gerçekliğini incelediğini açıkladı.

BleepingComputer'a göre saldırganın müşteri makinelerinde fidye yazılımı fiilen çalıştırmadığı görülüyor. Basında daha düşük tutarlı ek talepler olduğuna dair haberler çıksa da bunlar GMO'nun resmi açıklamalarında doğrulanmadı.

Şirketin uyarısı

GMO, açığa çıkan bilgilerin paylaşılmaması çağrısında bulundu ve bu bilgileri yayanlara karşı hukuki yola başvuracağını açıkladı. SiberMagazin sızdırılan verileri görmedi ve yayımlamamaktadır. Şirket ayrıca fidye yazılımdan zarar gören müşterilere muadil bilgisayar sağlayacağını duyurdu.

Ne yapılmalı?

• Onamae.com Desktop Cloud kullanıcıları, şirketin talimatlarını izlemeli; MetaTrader ve aracı kurum hesaplarının parolalarını değiştirip aktif oturumları sonlandırmalı.
• Aracı kurum hesaplarında çok faktörlü kimlik doğrulama etkinleştirilmeli ve olağan dışı işlemler takip edilmeli.
• VPS kullanan şirketler, kritik verilerini sağlayıcıdan bağımsız bir ortamda yedeklemeli.
• Barındırma sağlayıcıları, müşteri sunucularına toplu dağıtım yapabilen yönetim katmanlarını ayrıcalıklı erişim kontrolleriyle korumalı.