Güvenlik İhlalinin Detayları
Japon GMO Internet grubuna bağlı Onamae.com şirketi, Desktop Cloud hizmet altyapısının geniş çaplı bir güvenlik ihlaline uğradığını duyurdu. Şirket, 20 Ekim 2026 tarihinde yetkisiz üçüncü bir tarafın müşteri çalışma ortamlarına erişmeyi başardığını ve kötü amaçlı yazılım yükleyerek yaklaşık 26.739 sanal sunucuyu etkilediğini doğruladı.
Bu tehdide yanıt olarak şirket, yerel saatle 21 Ekim 2026 tarihinde saat 04:00'te, kötü amaçlı yazılımların yayılmasını veya zararın büyümesini önlemek amacıyla müşteri sunucularını kademeli olarak kapatmaya başladı ve henüz hizmetin ne zaman yeniden başlatılacağına dair bir tarih belirlemedi.
Bu Durum Kullanıcılar İçin Ne Anlama Geliyor?
Desktop Cloud sunucularının, MetaTrader 4 gibi platformların kesintisiz çalışmasını gerektiren otomatik döviz (FX) ticareti işlemlerinde yaygın olarak kullanılmasından ötürü bu ihlal özellikle hassas bir nitelik taşımaktadır. Kullanıcılar üzerindeki olası etkiler şunlardır:
- Veri Sızıntısı Riski: Şirket, gerçek bir sızıntı olduğuna dair henüz resmi bir doğrulama olmasa da, etkilenen sunucularda depolanan verilerin ele geçirilmiş olabileceği konusunda uyardı.
- Kimlik Bilgilerinin Değiştirilmesi: Şirket, tüm müşterilere ihtiyati tedbir olarak sunucularda depolanan şifreleri ve tüm gizli bilgileri derhal değiştirmelerini tavsiye etmektedir.
- Oltalama (Phishing) Tehditleri: Şirket, hassas verileri çalmaya çalışan bu olaydan yararlanan sahte e-postalar veya dolandırıcılık amaçlı aramalar alma riskinin arttığı konusunda uyardı ve asla telefon veya e-posta yoluyla şifre veya kredi kartı bilgisi talep etmeyeceğini vurguladı.
Şirketin Finansal Veriler Konumundaki Tutumu
Şirket, saldırıya uğrayan sanal sunucu ortamından tamamen ayrı bir altyapıda saklandığı için kredi kartı detayları gibi ödeme verilerinin bu ihlalden etkilenmediği konusunda müşterilerine güvence verdi. Şirket, olayla ilgili teknik soruşturmalarını sürdürürken, durumun gelişimi hakkında müşterilere düzenli güncellemeler sunma sözü verdi.