Japon GMO, FX ticaret bulutundaki ihlalin ardindan 1 milyon dolara kadar odul vadediyor

Japonya'nin en buyuk internet ve doviz (FX) ticaret sirketlerinden GMO Internet Group, Onamae.com Desktop Cloud hizmetini ihlal eden saldirganlarin yakalanmasina yol acacak bilgiler icin 1 milyon dolara kadar odul veriyor. The Hacker News'in aktardigina gore ilk kez 20 Ekim 2026'da tespit edilen ihlal, musteri verilerini aciga cikardi ve bazi musterilerin FX hesaplarinda yetkisiz islemlere yol acti.

Neler oldu?

The Hacker News'e gore GMO, 20 Ekim'de bir ucuncu tarafin, doviz ticareti icin kullanilan Windows masaustleri sunan Onamae.com Desktop Cloud uzerindeki bazi musteri sunucularina zararli programlar yukledigini fark etti. Sirket 21 Ekim'de tum planlardaki sunuculari kapatti ve saldiriyi gerceklestirdigine inandigi kisilerden yaklasik 50 milyon dolar (yaklasik 8 milyar yen) fidye talebi geldigini bildirdi. GMO, 26.739 sunucuyu potansiyel olarak etkilenmis sayiyor; ancak bunun dogrulanmis sizma veya veri hirsizligi sayisi olmadigini vurguluyor. Sirket 24 Ekim'de yetkisiz erisimi ve musteri bilgilerinin disari sizdirildigini dogruladi.

Kimler etkileniyor?

The Hacker News, saldirganlarin 70'ten fazla menkul kiymet ve FX firmasini tehdit ettigini aktariyor. Etkilenen araci kurumlar arasinda OANDA Japan ve FXTF anildi; OANDA, yetkisiz girislerde GMO sunucularindan geldigine inandigi kimlik ve parola ciftlerinin kullanildigini soyledi. Sunuculara kaydedilmis her sey, MetaTrader 4 ve 5 terminallerinde saklanan oturum bilgileri dahil, goruntulenmis olabilir. GMO, musterilerin odeme karti verilerini sunucularda tutmadigini belirtiyor. Saldirganlar musteri verilerini yayinlamak ve fidye yazilimi devreye sokmak icin 27 Ekim oglenini son tarih olarak belirlemisti; GMO herhangi bir fidye yazilimi saldirisinin dogrulanmadigini, saldirganlarin alan adi ve ayna sitelerinin 28 Ekim'de Japonya saatiyle sabah 4 civari kapatildigini bildirdi.

1 milyon dolarlik odul

The Hacker News'e gore GMO Cybercrime Bounty programi toplamda 1 milyon dolara kadar odeme yapiyor; ancak yalnizca bir ihbarin bir tutuklamaya (Japonya disindaki polis tarafindan dahil) ya da Interpol Kirmizi Bulteni gibi uluslararasi bir arama kararina yol acmasi halinde. Ihbarlar anonim olabiliyor ve Japonca, Ingilizce veya Cince kabul ediliyor; program bir tutuklama veya arama karari cikana ya da 27 Ekim 2027'ye kadar surecek. Sirketin basindaki Masatoshi Kumagai, 25 Ekim tarihli bir blog yazisinda GMO'nun kendi beyaz sapkali ekibinin hizmet ekibini onceden uyardigini soyledi. Herhangi bir saldirgan grubu veya fidye yazilimi ailesi henuz isimlendirilmedi ve GMO davetsiz misafirlerin nasil girdigini kamuoyuyla paylasmadi.

Ne yapmali?

GMO, ihlal edilen sistemleri mevcut haliyle yeniden baslatmayacagini ve etkilenen musterilere alti ay ucretsiz olmak uzere ayri bir Windows masaustu hizmetine gecis sunacagini belirtiyor. The Hacker News, GMO'nun mevcut her kullaniciya 5.000 yen odeyecegini, dogrulanan yetkisiz islem zarar ve ucretlerini karsilayacagini ve aciga ciktigi dogrulanan her bilgi turu icin 10.000 ila 25.000 yen odeyecegini aktariyor. Hizmeti kullanan FX yatirimcilari basta ticaret terminallerine kaydedilenler olmak uzere tum kimlik bilgilerini yenilemeli, mumkun oldugunda cok adimli dogrulamayi acmali ve hesaplarindaki yetkisiz hareketleri yakindan izlemeli.