Japon internet şirketi GMO Internet, finansal yatırımcılara sanallaştırılmış masaüstü hizmetleri sunan Onamae bulut masaüstü hizmetine yönelik şüpheli yetkisiz erişim sonrasında bir veri sızması araştırması başlattığını belirtti.
Bilişim ve internet hizmetleri devi, kendi blogunda saldırganın kendilerine ait olduğu iddia edilen müşteri ve iş bilgilerini yayınlamış olabileceğine inandığını söyledi. Ancak içeriklerin hâlâ doğrulanmakta olduğu ve olayın tam kapsamının belirsiz kaldığı vurgulandı.
GMO Internet, müşteri işlem hesaplarında gerçekleştirilen “yetkisiz işlemler”e dair raporlar almasının ardından müşterilerini şifrelerini sıfırlamaya davet etti. Şirket, ihlalden etkilenmiş olabileceği 27.000 sunucudan bahsetti.
GMO Internet adına bir sözcü, TechCrunch’un yorum isteğine yanıt vermedi.
Olay, Japon firmanın siber güvenlik biriminin, Japonya genelinde şirketlere yönelik saldırılarda Artex adlı Çin menşeli, yapay zekâ destekli bir sızma testi aracının kullanıldığına dair kanıtlar bulduğunu ayrı ayrı bildirmesinden yaklaşık bir hafta sonra ortaya çıktı. Ancak şirket, Artex ile Onamae’ye yönelik ihlal arasında halka açık bir bağlantı kurmadığını belirtti.
Raporlara göre, Artex aracı Eylül ayında Güney Korea’daki finansal kurumlara yönelik saldırılarda da kullanıldı. Bu ay başlarında CrowdStrike tarafından aktarılan rapora göre, saldırılar büyük ölçüde çok faktörlü kimlik doğrulama gibi zayıf güvenlik kontrollerinin eksikliğinden yararlanıyordu. Reuters’in aktardığına göre, Artex’in Çin menşeli geliştiricisi, aracın bankalara yönelik siber saldırılarla ilişkilendirilmesinin ardından halka açık güncellemeleri durdurdu ve yapay zekâ güvenlik aracını kapalı kaynaklı hale getirdi.
Japonya Finansal Hizmetler Kurumu’nun (FSA) bir sözcüsü, TechCrunch’a finansal kurumlara siber güvenlik açıklarındaki artışa hazırlanmaları için Mayıs ayında rehberlik verdiklerini söyledi.
Sözcü, düzenleyicinin “açık yönetim, derinlemesine savunma ve olaya hazırlık” dahil olmak üzere daha güçlü temel savunmalar talep ettiğini, aynı zamanda firmaları yapay zekâ ve diğer güvenlik araçlarını kullanmaya teşvik ettiğini ekledi.
İşte Onamae ihlaline ait zaman çizelgesi.
21 Ekim: GMO Internet, sistemlerine izinsiz erişim yapıldığının tespit edilmesinin ardından Onamae Desktop Bulut hizmetini kapattı. Bilişim şirketi, hackerların kendisinden yaklaşık 8 milyar yen (~50 milyon dolar) talep ettiği bir e-posta da aldı.
22 Ekim: Japon şirket, yaşadığı saldırıyı Japon polisine bildirdi ve halka açık bir güncellemeyi daha paylaştı.
24 Ekim: GMO Internet, devlet kurumlarından yardım alırken müşterilerine tazminat ve alternatif hizmet sunacağını açıkladı.
25-26 Ekim: Şirket, kötü amaçlı yazılımı tespit etmek ve zararın boyutunu daha iyi anlamak için müşterilerinden cihaz toplama işine başladı.
27 Ekim: Japon bilişim şirketi, saldırıdan şüphelenilen birinin, şirket ve müşterileriyle bağlantılı görünen bilgileri yayımladığını belirtti. GMO, söz konusu bilgilerin gerçekliğinin hâlâ kontrol edildiğini söyledi.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.