Japonya'da Onamae Desktop Cloud ele geçirildi, 27 bine yakın sunucuya zararlı kuruldu

BleepingComputer'ın 21 Ekim 2026'da aktardığına göre saldırganlar, GMO Internet'in işlettiği Japon sanal özel sunucu (VPS) hizmeti Onamae Desktop Cloud'un altyapısını ele geçirerek en fazla 26.739 müşteri sunucusuna zararlı yazılım yükledi. Şirket 20 Ekim'de, yetkisiz bir üçüncü tarafın bazı müşteri ortamlarına "kötü amaçlı programlar" kurduğunu doğruladı ve 21 Ekim'de yerel saatle 04.00'ten itibaren müşteri sunucularını kademeli olarak kapatmaya başladı. Hizmetin ne zaman geri döneceği açıklanmadı.

Neler oldu?

GMO Internet Group bünyesindeki GMO Internet tarafından işletilen Onamae.com, Japonya'nın en büyük alan adı kayıt kuruluşlarından biri; web barındırma, DNS ve diğer altyapı hizmetleri de sunuyor. BleepingComputer'a göre etkilenen ürün Desktop Cloud byGMO, otomatik döviz (FX) işlemleri ve MetaTrader 4 (MT4) platformunun kesintisiz çalıştırılması için pazarlanıyor.

Şirket, sızmayı fark ettikten sonra müşteri sunucularını aşamalı olarak kapattı. BleepingComputer'ın aktardığına göre tüm Desktop Cloud paketleri etkileniyor. Şirket, inceleme ilerledikçe bilgi vereceğini açıkladı.

Neler biliniyor, neler bilinmiyor?

BleepingComputer'a göre şirket, saldırganların altyapıya nasıl eriştiğini, saldırının arkasında kimin olduğunu, amacını ya da yüklenen zararlı yazılımın ne yaptığını açıklamadı. Etki, doğrulanmış farklı müşteri sayısı yerine sunucu sayısı üzerinden tanımlanıyor.

İhlal, etkilenen sunucularda saklanan verilerin açığa çıkmasına yol açmış olabilir; ancak şirket herhangi bir kötüye kullanım ya da sızıntı tespit etmediğini söylüyor. Kredi kartı gibi ödeme bilgilerinin ayrı bir altyapıda tutulduğu ve etkilenmediği bildiriliyor.

Olay, hizmetin kullanım biçimi nedeniyle ayrıca dikkat çekiyor. Otomatik alım satım platformu çalıştıran sunucular çoğu zaman aracı kurum hesap bilgileri, API anahtarları ve benzeri hassas sırlar barındırıyor. Yüklenen zararlı yazılımın bu tür bilgileri toplamak için tasarlanıp tasarlanmadığı ise doğrulanmış değil.

Ne yapmalı?

Şirket ve BleepingComputer, Desktop Cloud müşterilerine şunları öneriyor:

• Desktop Cloud sunucularında saklanan tüm parola ve gizli bilgileri, alım satım platformu ve aracı kurum kimlik bilgileri dahil, en kısa sürede değiştirmek;
• olayı bahane eden beklenmedik e-posta, mesaj ve telefon aramalarına karşı dikkatli olmak; şirket, e-posta veya telefonla asla parola ya da kredi kartı bilgisi istemeyeceğini belirtiyor;
• hizmetin geri dönüş takvimi ve yeni bulgular için GMO ve Onamae.com'un resmi duyurularını izlemek.

Müşterilerin bu sunuculardan erişilen aracı kurum veya borsa hesaplarındaki son hareketleri gözden geçirmesi ve mümkünse çok faktörlü kimlik doğrulamayı etkinleştirmesi de yerinde olur. Hizmet geri döndüğünde mevcut sistemi yeniden kullanmak yerine ortamları temiz imajlardan kurmak kalıcı bir ele geçirme riskini azaltır.