GMO siber saldırı sonrası müşterilerine bilgisayarlarının fişini çekme çağrısı yaptı
Öne çıkanlar
- Siber saldırıda 26 bin 739 sunucu risk altına girdi ve şirket sistemleri kademeli olarak kapattı.
- Saldırganların 50 milyon dolarlık fidye talebi reddedilince müşteri verileri internete sızdırıldı.
- MetaTrader platformlarına ait giriş bilgileri çalındı ve bazı yetkisiz işlemler rapor edildi.
Japon teknoloji devi GMO Internet Group, Onamae Desktop Cloud adlı sanal sunucu hizmetine düzenlenen siber saldırının ardından müşterilerine acil güvenlik uyarısı gönderdi. Şirket, kullanıcıların sistemlerini virüs taramasından geçirmelerini, verilerini yedeklemelerini ve cihazlarını internetten ayırarak kapatmalarını istedi. Müşterilere yapılan resmi bildirimde, cihazlara bağlı tüm kabloların prizden çıkarılması doğrudan talep edildi.
Saldırganlar, sistemlere yetkisiz erişim sağlayarak bazı kullanıcı ortamlarına zararlı yazılım yükledi ve yaklaşık 26 bin 739 sunucuyu risk altına soktu. Olay sonrasında hassas kullanıcı verilerini ele geçiren kimliği belirsiz bilgisayar korsanları, çalınan bilgileri silmek için yaklaşık 50 milyon dolar fidye istedi. GMO'nun ödeme yapmayı reddetmesi üzerine veriler sızdırıldı, ayrıca kullanıcı cihazlarına fidye yazılımı yükleme tehdidinde bulunuldu.
Saldırı kapsamında MetaTrader 4 ve MetaTrader 5 işlem platformlarına ait hesap ve giriş bilgilerinin ele geçirildiği doğrulandı. Şirket, fidyeyi ödemek yerine etkilenen tüm müşterilere doğrudan 30 dolar teselli tazminatı ve daha ağır zarar görenlere ek telafi önerdi. Müşterilerden şifrelerini acilen sıfırlamaları ve tüm açık oturumları sonlandırmaları istendi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.