Japonya'nın en büyük alan adı kayıt şirketlerinden biri olan GMO Grubu, müşterilerine sistemlerini internet ağından ayırmaları ve bilgisayarlarını tamamen kapatmaları konusunda sert bir uyarı yayınladı. Bu olağanüstü önlem, popüler bir sanal özel sunucu (VPS) hizmet sağlayıcısı olan Onamae Desktop Cloud hizmetinin bir güvenlik ihlaline maruz kalmasının ardından geldi; saldırganlar bir fidye yazılımı (Ransomware) saldırısı gerçekleştirmek ve hassas verileri sızdırmakla tehdit etti.
İhlalin Detayları ve Mali Talepler
Şirket, saldırganların hem şirkete hem de müşterilerine ait verilere erişmeyi başardığını ve bu verilerin bir kısmını halihazırda internette yayınladığını doğruladı. Saldırganlar 8 milyar Japon Yeni (yaklaşık 50 milyon ABD dolarına eşdeğer) tutarında devasa bir fidye talep etti, ancak GMO Grubu saldırganlara herhangi bir ödeme yapmayı kesin bir dille reddettiğini açıkladı.
Şirket daha önce (20 Ekim'de), en fazla 26.739 müşterinin sunucularına kötü amaçlı yazılım yüklenmesine yol açmış olabilecek bir sızma tespit etmişti. Saldırı henüz kullanıcı cihazlarında fidye yazılımının etkinleştirilmesine dönüşmemiş olsa da, önceden yerleştirilmiş bir kötü amaçlı yazılım "yükünün" (Payload) bulunma riski devam ettiği için hızlı müdahale gerekiyordu.
Kullanıcılar Ne Yapmalı?
Durumun ciddiyeti ve işlem verilerinin tehlikeye girme olasılığı nedeniyle şirket, riskleri azaltmak için katı teknik talimatlar sundu:
- Cihazları Ayırma: Bilgisayarları internet ağından tamamen ayırmak ve güç kablolarını çekmek.
- Hesapları Güvence Altına Alma: Özellikle işlem kimlik bilgilerinin tehlikeye girme olasılığı bulunan MetaTrader 4 ve MetaTrader 5 (MT4/MT5) platformu kullanıcıları için şifreleri derhal değiştirmek.
- Oturumları Sonlandırma: Mevcut herhangi bir erişimin kötüye kullanılmamasını sağlamak için tüm aktif oturumları (Active Sessions) kapatmak.
Şirket, müşterilerine ayırma ve kapatma işleminden önce verilerinin bir yedeğini almaları tavsiyesinde bulundu.
Tazminatlar ve Düzeltici Adımlar
Krizin etkilerini hafifletmek amacıyla GMO, hizmet kesintisinden kaynaklanan rahatsızlıktan etkilenen her bir müşteri için 5.000 Yen (yaklaşık 30 dolar) tutarında bir mali tazminat sunacağını duyurdu ve verilerinin ihlal edildiği kanıtlananlar için ek tazminatları değerlendireceğine söz verdi. Ayrıca şirket, bir fidye saldırısından gerçekten zarar görebilecek müşteriler için bilgisayarlarını değiştirmeyi teklif etti.
Şirket şu anda sistemleri incelemek ve temizlemek için siber güvenlik konusunda uzmanlaşmış Trend Micro şirketi ile iş birliği içinde çalışıyor ve sızdırılan verileri yayınlayan herhangi bir kuruluş veya medya organına karşı yasal işlem başlatma tehdidinde bulunuyor.