GMO Internet, Japon internet altyapı şirketi, bulut hizmetine yönelik siber saldırıyla bağlantılı yetkisiz işlemlerden doğan zararları karşılayacak ve etkilenen hizmeti kullanan her müşteriye 5.000 yen (28 €) tutarında iyi niyet ödemesi yapacak.
Japonya merkezli bir internet altyapı şirketi, bulut hizmetine yönelik siber saldırının ardından izinsiz işlemlerden etkilenen müşterilerine tazminat ödüyor.
REKLAM
REKLAM
GMO Internet, cumartesi günü yaptığı açıklamada, saldırıyla bağlantılı izinsiz alım satımdan kaynaklanan zararları karşılayacağını ve finansal kayba uğrayıp uğramadıklarına bakılmaksızın, şu anda etkilenen hizmeti kullanan tüm müşterilere 5.000 yen (28 avro) tutarında iyi niyet ödemesi yapacağını duyurdu.
Saldırı, müşterilerin uzaktaki masaüstü ortamlarına erişmek için kullandığı sanal özel sunucu hizmeti Onamae.com Desktop Cloud’u hedef aldı. GMO, müşteri bilgilerinin ele geçirildiğini ve bazı kullanıcıların alım satım hesaplarında tanımadıkları işlemler fark ettiklerini bildirdi.
Şirketin kurucusu ve CEO’su Masatoshi Kumagai’ye göre olay, potansiyel olarak 26.739 sunucuyu etkiledi ve Japonya’da ve yurt dışında 70’ten fazla menkul kıymet ve döviz şirketinde tutulan alım satım hesaplarında izinsiz işlemleri içerdi.
GMO’nun hisseleri pazartesi günü yaklaşık yüzde 16 değer kaybederek son dört ayın en düşük seviyesine geriledi. Şirketin piyasa değeri, cuma günkü kapanış itibarıyla yaklaşık 2,6 milyar dolar düzeyindeydi.
Şirket 19 Ekim’de bir müşteri başvurusu aldıktan sonra soruşturma başlattı. 20 Ekim’de bazı müşteri sunucu ortamlarına kötü amaçlı bir program yüklendiğini doğruladı, yeni başvuruları ve hizmetin kontrol paneline erişimi askıya aldı ve ertesi gün daha fazla zarar oluşmasını önlemek için tüm sunucuları kapatmaya başladı.
Pazar günü yayımlanan bir blog yazısında Kumagai, şirketin verdiği yanıt için özür diledi ve güvenlik uzmanlarının olaydan önce bazı güvenlik sorunlarını tespit ettiğini, ancak bunlara verilen karşılığın yetersiz kaldığını kabul etti.
GMO, saldırının arkasında olduğuna inanılan bir tarafın kendilerinden fidye talep ettiğini bildirdi. Kumagai, pazartesi günkü blog güncellemesinde saldırganların 50 milyon dolar tutarında kripto para istediğini ve şirket ile müşteri bilgilerini ifşa etmekle tehdit ettiğini söyledi. Şirket ödemeyi reddetti ve polis ile diğer yetkililerle işbirliği yapıyor.
GMO, Windows masaüstü ortamını kullanmaya devam etmek isteyen müşterilere, bağımsız bir bulut altyapısı üzerinde altı ay boyunca ücretsiz alternatif bir hizmet sunacak. Şirket ayrıca güvenlik mimarisini baştan yenilemeyi ve ihlalin nedenini dış uzmanlarla birlikte araştırmayı planlıyor.
Kumagai, Japon hükümetini aktif siber savunma önlemlerini güçlendirmeye çağırdı; özel şirketlerin karmaşık ve sınır ötesi siber saldırılarla tek başına mücadele edemeyeceğini savundu.
GMO, yetkililerden bu çerçevenin olaya uygulanmasını değerlendirmelerini istedi ve soruşturmayı yürütenlerle delil ile teknik bilgi paylaşmayı teklif etti.
Saldırı, web siteleri ve uygulamaların geliştirilmesinde yaygın olarak kullanılan bir programlama dili olan PHP’de geçen hafta iki kritik güvenlik açığının ortaya çıkarılmasının ardından siber güvenliğe ilişkin daha geniş kaygıların gündeme geldiği bir dönemde yaşandı.
Güvenlik makamları, bu açıkların saldırganların savunmasız sunucularda kötü amaçlı kod çalıştırmasına olanak tanıyabileceği uyarısında bulunarak, dünyanın dört bir yanındaki kurumları sistemlerini yamalamaya ya da hizmetlerini geçici olarak çevrimdışı hale getirmeye sevk etti.
Ancak GMO, PHP güvenlik açıkları ile kendi bulut hizmetine yönelik saldırı arasında bir bağlantı olduğunu kamuoyuna açıklamadı.
Ayrı olarak, geçen hafta Birleşik Krallık’ta yaşanan bir Google Cloud kesintisi çevrimiçi hizmetleri aksattı, aralarında finansal teknoloji şirketi Revolut’un işlettiği hizmetlerin de bulunduğu platformlarda dijital altyapının çökmesi halinde ortaya çıkabilecek zincirleme etkileri gözler önüne serdi.