GMO Internet Grubu, Japon hükümetinden yeni siber savunma yetkilerini kullanmasını talep etti. Talep, bir hizmetinin hacklenmesinin ardından geldi.
GMO Internet Grubu, Japonya hükümetine, bir hizmetinin hacklenmesi sonrası yeni aktif siber savunma yetkilerini kullanma talebinde bulundu. Bu talep, saldırganların para talep etmesi üzerine 21 Ekim’de yapıldı.
GMO’nun Siber Savunma Talebi
GMO, borsa kaydında, devlet kurumlarından saldırganların altyapısını izlemelerini, engellemelerini ve etkisiz hale getirmelerini istedi. Bu, 1 Ekim’de yürürlüğe giren yeni yetkilerin ilk kez kullanılacak olması açısından önem taşıyor. Saldırı, Onamae.com Desktop Cloud hizmetini hedef aldı. Bu hizmet, otomatik döviz ticareti araçları kullanan yatırımcılara Windows sunucuları kiralıyor.
Hack Olayının Detayları
GMO, daha önceki bir olay raporunda, yaklaşık 26,739 sunucunun etkilenmiş olabileceğini belirtti. Saldırganlar, bazı müşterilerin sunucularına zararlı yazılım yerleştirerek, burada saklanan ticaret giriş bilgilerini açığa çıkarmış olabilir. Müşteriler, 21 Ekim’den itibaren yapmadıkları işlemler bildirmeye başladı. Saldırganlar, daha sonra ödemeyi talep etti ve Japonya ile yurtdışındaki 70’ten fazla menkul kıymet ve döviz firması üzerinden yetkisiz emirler vermekle tehdit etti.
GMO, ödemeyi kabul etmeyeceğini açıkladı; çünkü bu, çalınan verilerin silineceğini veya kötüye kullanımının duracağını garanti etmez. Şirket, polis tarafından bir ceza soruşturması açılmasını talep etti. Ayrıca, saldırganların yayınlayacağı her şeyin kısmen yanlış olabileceği konusunda uyardı.
GMO, büyük borsa ve aracı kurumlara, hizmetten erişimi engellemeleri ve tüm aktif oturumları kapatmaları için çağrıda bulundu. 22 Ekim’de OANDA Japonya, müşterilerine MT4 ve MT5 giriş bilgilerinin açığa çıkmış olabileceğini bildirdi ve güvenlik kontrolü nedeniyle para çekimlerini geçici olarak durdurdu.
Yeni yasaya göre, polis ve Japonya’nın Öz Savunma Kuvvetleri, saldırganların sunucularına girip zarar yayılmadan etkisiz hale getirebilir. Ancak, GMO, yasanın belirlediği kritik altyapı operatörleri arasında yer almıyor. Bu arada, GMO, hizmetin mevcut her müşterisine 5,000 yen (yaklaşık 32 dolar) ödeyecek. Ayrıca, yetkisiz işlemlerden kaynaklanan gerçekleşmiş zararları da karşılayacak, ancak aracı kurumlardan alınan geri ödemeleri düşerek.
Hizmet geri dönmeyecek. Müşteriler, altı ay boyunca ücretsiz olarak ayrı bir bulut hizmetine geçebilir ve GMO, zarar talepleri süreci hakkında 6 Kasım’a kadar ayrıntıları yayınlayacak. Şirket, henüz kazançlarına etkisini tahmin edemediğini belirtti.
Kaynak: The Next Web
