GMO, saldırı sonrası müşterilerine bilgisayarları kapatma çağrısı yaptı

Japonya merkezli teknoloji şirketi GMO Group, yaşadığı siber saldırının ve ardından saldırganlardan gelen tehditlerin sonrasında müşterilerine alışılmadık bir çağrıda bulundu. Şirket, kullanıcılardan bilgisayarlarını virüslere karşı taramalarını, tüm verilerini yedeklemelerini, cihazları internet bağlantısından ayırmalarını ve ardından kapatmalarını istedi. Duyuruda müşterilere, bilgisayara bağlı tüm kabloların çıkarılması gerektiği açıkça belirtildi.

Aktarılanlara göre saldırganlar müşteri verilerini çaldı, bilgileri sızdırdı ve fidye yazılımı yaymakla tehdit etti. Ticaret platformlarına ait kimlik bilgilerinin ele geçirilmesi ve bazı kullanıcıların tanımadıkları işlemler fark etmesi ise olayın etkisine dair endişeleri artırdı.

Saldırının hedefi: Onamae Desktop Cloud

GMO Internet Group; internet altyapısı, siber güvenlik, çevrimiçi reklamcılık ve finansal hizmetler gibi geniş bir alanda faaliyet gösteren büyük bir Japon teknoloji grubu. Yılda milyarlarca dolar gelir elde eden grubun çok sayıda iştiraki var; bunlardan biri de popüler bir VPS hizmeti olan Onamae Desktop Cloud. Hizmet, kullanıcılara GMO'nun sunucularında barındırılan kiralık bir Windows masaüstü sağlıyor. Böylece müşteriler kendi bilgisayarlarını kapatsalar bile ticaret uygulamalarını çalışır halde tutabiliyor. Müşteri kitlesinin ağırlıklı olarak otomatik ticaret yazılımları kullanan Japonyalı bireysel forex (FX) yatırımcılarından oluştuğu anlaşılıyor.

Şirket, 20 Ekim 2026'da yaptığı açıklamada saldırganların bazı müşteri ortamlarına zararlı yazılım yüklediğini duyurdu. Edinilen bilgiye göre 26.739 sunucu risk altındaydı; şirket bu sunucuları kademeli olarak kapattı, soruşturma başlattı ve temizlik çalışması yürüttü. Şirket o dönemdeki açıklamasında, Onamae.com Desktop Cloud'a üçüncü bir tarafça yetkisiz erişim sağlandığını ve bazı müşterilerin sunucu ortamlarına izinsiz programlar kurulduğunu doğruladı.

Fidye talebi ve veri sızıntısı

İnceleme sonucunda saldırganların hassas müşteri verilerini de ele geçirdiği belirlendi. Ancak kaç müşterinin etkilendiği ve hangi tür bilgilerin çalındığı açıklanmadı. Sonradan ortaya çıkan haberlere göre kimliği belirsiz saldırganlar, verileri silmek karşılığında yaklaşık 50 milyon dolar fidye talep etti ve ödeme yapılmazsa verileri dark web'de yayımlamakla tehdit etti.

Onamae fidyeyi ödemeyeceğini duyurdu ve veriler sonunda sızdırıldı. Buna rağmen saldırının sorumluluğunu üstlenen bilinen bir taraf ortaya çıkmadı. Şirket ayrıca kamuoyunu ve medyayı sızan bilgileri paylaşmamaları konusunda uyardı; paylaşanlar hakkında yasal işlem başlatacağı uyarısında bulundu.

Müşterilere çağrı ve tazminat

Saldırganlar, Onamae müşterilerinin cihazlarına fidye yazılımı yüklemekle de tehdit etti. Bunun üzerine şirket üç adımlık bir çağrı yayımladı: cihazın tamamen taranması, yedek alınması ve bilgisayarın ağ ile elektrik bağlantısının kesilmesi. Duyuruda, 27 Ekim Salı günü saat 12.00'den önce yedek alınması, ağ bağlantısının kesilmesi, cihazın kapatılması ve bağlı kabloların çıkarılması isteniyor. Fidye yazılımı tehdidinin hayata geçirildiği anlaşılmıyor; müşteri sunucularında bu tür bir yazılım bulunmadı.

Şirket fidyeyi ödemek yerine, zarar görüp görmediklerine bakılmaksızın her müşteriye 30 dolar tazminat ödeyeceğini açıkladı. Daha ciddi zarar gören kullanıcılar için ayrıca tazminat verileceği belirtildi. Ayrıca yenisiyle değiştirilmek üzere bilgisayar da sunuldu. Şirketin güncellemelerinden birinde, MetaTrader 4 ve MetaTrader 5 ticaret platformlarını kullanan müşterilerin giriş bilgilerinin ve bazı hesap ayrıntılarının ele geçirildiği kaydedildi. Bazı müşteriler ticaret hesaplarında tanımadıkları işlemler gördüklerini bildirdi. Şirket, kullanıcılara parolalarını sıfırlamaları ve tüm etkin oturumları sonlandırmaları çağrısında bulundu.

Soruşturma sürüyor ve şirket sızan verileri analiz ederek kaç müşterinin etkilendiğini ve nelerin risk altında olduğunu belirlemeye çalışıyor. Saldırının tam kapsamı ile maddi zararın boyutu henüz netleşmiş değil; zararın önemli boyutlara ulaşabileceği değerlendiriliyor.