Japonya'nın en büyük internet şirketlerinden GMO İnternet, Onamae Desktop Cloud (bulut masaüstü hizmeti) üzerinde yetkisiz erişim keşfetti ve müşteri verilerinin sızıntıya uğradığını duyurdu. Şirkete göre potansiyel olarak 27 bin sunucu etkilenebilir ve finansal tüccarlar ile işletmelerin ticari verileri risk altına girdi. Saldırganlar müşteri hesaplarında yetkisiz operasyonlar gerçekleştirme imkânı buldu.
Olayın kronolojisi
Saldırı 21 Ekim'de başladı. GMO İnternet, Onamae Desktop Cloud hizmetine yetkisiz erişim tespit ederek sistemi kapatmaya başladı. Aynı gün saldırganlar, yaklaşık 8 milyar yen (50 milyon dolar civarında) fidye talep eden bir e-posta gönderdiler. 22 Ekim'de olay Japon polisine bildirildi ve halka resmi duyuru yapıldı. 24 Ekim'de GMO müşterilere tazminat ve alternatif bulut hizmetleri sunacağını açıkladı. 25-26 Ekim arasında şirket, müşterilerinin cihazlarını toplayarak kötü amaçlı yazılım (malware) kontrolü yapmaya başladı ve olası hasarı değerlendirmeye çalıştı. 27 Ekim'de ise saldırganın müşteri ve işletmeye ait bilgileri herkese açık şekilde yayınladığı tespit edildi; GMO, açıklanan bilgilerin gerçekliğini doğrulamaya devam ediyor.
Fidye talep ve müşteri tepkisi
Saldırganlar 21 Ekim'de gönderilen e-postada 8 milyar yen (yaklaşık 50 milyon dolar) fidye talep ettiler. GMO henüz bu talebe ilişkin resmi bir açıklama yapmadı. Ancak şirket müşterilerini şifrelerini hemen sıfırlamaya çağırdı ve tazminat paketleri ile alternatif bulut hizmetleri sunmaya başladı. Müşteri güvenliğini sağlamak için GMO, etkilenen cihazlardan kötü amaçlı yazılımı tespit etmek amacıyla müşterilerin cihazlarını topladığını duyurdu.
Onamae Desktop Cloud ve etkilenen hizmetler
Onamae Desktop Cloud, sanallaştırılmış masaüstü ortamları sağlayan ve özellikle finansal tüccarlar ile işletme müşterileri tarafından kullanılan bir hizmettir. Platform, finansal veriler, ticari sırlar ve kişisel bilgiler gibi hassas verilerin depolanması için yaygın olarak tercih edilmektedir. Hizmetin bulut altyapısı GMO tarafından işletilmekte olup, müşterilerin uzaktan çalışmaları için masaüstü ortamları sağlar. Saldırganlar 27 bin sunucuya erişim sağlayarak, müşterilerin yetkisiz operasyonlar gerçekleştirmelerinin riskini yarattılar.
Hükümet ve güvenlik kurumlarının katılımı
GMO, olayın hemen ardından Japon hükümet kurumlarından siber saldırıya karşı yardım istedi. Şirket, etkilenen müşterilerle iletişim kurmaya ve veri ihlalinin tam kapsamını belirlemeye devam ediyor. Bu olay, Japonya'da büyük ölçekli bulut hizmet sağlayıcılarının siber güvenlik altyapılarındaki açıkları gün yüzüne çıkarmış olup, benzer hizmetler sunan diğer platformlar da riskin farkına varmış durumda.
