Japon internet şirketi GMO Internet, finansal piyasa yatırımcılarına sanal masaüstü sağlayan Onamae bulut masaüstü hizmetine izinsiz erişim şüphesiyle veri sızıntısını araştırıyor. Şirketin blogunda, saldırganın müşteriler ve işletmeyle bağlantılı olduğu öne sürülen bilgileri yayımladığı belirtildi. Verilerin doğrulanması sürerken olayın kapsamı henüz netleşmedi. GMO Internet, 27 bin sunucunun etkilenmiş olabileceğini bildirdi. Şirket, müşteri işlem hesaplarında “yetkisiz işlemler” yapıldığı yönündeki bildirimlerin ardından kullanıcılara parolalarını yenilemelerini önerdi. GMO Internet sözcüsü, TechCrunch’ın yorum talebine yanıt vermedi.
Artex ile bağlantı kurulmadı
Olaydan yaklaşık bir hafta önce GMO’nun siber güvenlik birimi, Çin menşeli yapay zekâ destekli sızma testi aracı Artex’in Japonya’daki şirketleri hedef alan saldırılarda kullanıldığına ilişkin bulgulara ulaştığını duyurmuştu. Şirket, Artex ile Onamae ihlali arasında kamuoyuna açıklanmış bir bağlantı bulunmadığını söyledi. CrowdStrike’ın bu ay başındaki raporuna göre Artex, eylül ayında Güney Kore’deki finans kuruluşlarına yönelik saldırılarda da kullanıldı. Saldırılarda çoğunlukla çok faktörlü kimlik doğrulamanın bulunmaması gibi zayıf güvenlik önlemlerinden yararlanıldı. Reuters’ın haberine göre, Çinli geliştirici bankalara yönelik siber saldırılarla ilişkilendirilmesinin ardından Artex hakkındaki kamuya açık güncellemeleri durdurdu ve aracı kapalı kaynak hâle getirdi. Japonya Finansal Hizmetler Ajansı (FSA) sözcüsü, kurumun mayısta finans kuruluşlarına siber güvenlik açıklarındaki artışa hazırlanmaları için rehberlik yayımladığını TechCrunch’a söyledi. Sözcü, kurumun “açık yönetimi, katmanlı savunma ve olaylara hazırlık” gibi temel güvenlik önlemlerinin güçlendirilmesini istediğini, şirketleri yapay zekâ ve diğer güvenlik araçlarından yararlanmaya teşvik ettiğini belirtti.
Onamae ihlalinin zaman çizelgesi
21 Ekim’de GMO Internet, sistemlerine izinsiz erişildiğini tespit ettikten sonra Onamae Desktop Cloud hizmetini kapattı. Şirkete ayrıca bilgisayar korsanlarından yaklaşık 8 milyar yen (yaklaşık 50 milyon dolar) talep eden bir e-posta ulaştı. 22 Ekim’de olay Japon polisine bildirildi ve yeni bir kamuoyu açıklaması yapıldı. 24 Ekim’de GMO Internet, müşterilere tazminat ve alternatif hizmet sunacağını, devlet kurumlarından yardım istediğini duyurdu. Şirket 25-26 Ekim’de zararlı yazılım tespiti ve hasarın kapsamını anlamak amacıyla müşterilerin cihazlarını toplamaya başladı. 27 Ekim’de ise şüpheli saldırganın şirket ve müşterilerle bağlantılı görünen bilgileri yayımladığı bildirildi; GMO, verilerin gerçek olup olmadığını incelemeyi sürdürdüğünü açıkladı.
