GMO Internet, korsanların müşteri verilerini yayımlamasının ardından Onamae ihlalini araştırıyor

Japon internet şirketi GMO Internet, finansal yatırımcılara sanallaştırılmış masaüstü sağlayan Onamae bulut masaüstü hizmetine yetkisiz erişim şüphesinin ardından bir veri sızıntısını araştırıyor. Şirket blogunda, bir saldırganın müşterilerle ve işiyle bağlantılı olduğu iddia edilen bilgileri yayımlamış göründüğünü, içeriklerin hâlâ doğrulanmakta olduğunu ve tam kapsamın belirsizliğini koruduğunu söyledi. GMO, müşteri işlem hesaplarında yetkisiz işlemler yapıldığına dair raporların ardından müşterilere parolalarını sıfırlamalarını tavsiye etti.

İhlalin kapsamı ve müşteri yanıtı

GMO Internet, 27.000 sunucunun ihlalden etkilenmiş olabileceğini söyledi. Şirket sözcüsü TechCrunch'ın yorum talebine yanıt vermedi. Şirket ayrıca müşteri işlem hesaplarında gerçekleştirilen yetkisiz işlemlere dair raporlar aldı ve müşterilere parolalarını sıfırlamalarını söyledi.

Artex ile bağlantı doğrulanmadı

Olay, GMO'nun siber güvenlik biriminin ayrı olarak Japonya genelinde şirketleri hedef alan saldırılarda Artex adlı Çin yapımı yapay zekâ destekli bir sızma testi aracının kullanıldığına dair kanıt bulunduğunu bildirmesinden yaklaşık bir hafta sonra ortaya çıktı. GMO, Artex ile Onamae ihlali arasında kamuya açık biçimde bir bağlantı kurmadığını söyledi. CrowdStrike'ın bu ayın başlarında yayımladığı bir rapora göre Artex, Eylül ayında Güney Kore'deki finans kurumlarını hacklemek için de kullanıldı. Bu saldırılar büyük ölçüde çok faktörlü kimlik doğrulama eksikliği gibi zayıf güvenlik kontrollerinin istismar edilmesine dayanıyordu. Reuters'a göre Artex'in Çinli geliştiricisi, araç bankaları hedef alan siber saldırılarla ilişkilendirildikten sonra kamuya açık güncellemeleri durdurdu ve yapay zekâ güvenlik aracını kapalı kaynaklı hale getirdi.

Düzenleyici rehberliği ve zaman çizelgesi

Japonya Finansal Hizmetler Ajansı'nda bir sözcü TechCrunch'a, ajansın Mayıs ayında finans kurumlarına siber güvenlik açıklarında bir artışa hazırlanmaları çağrısında bulunan rehberlik yayımladığını söyledi. Düzenleyici, firmaları yapay zekâ ve diğer güvenlik araçlarını kullanmaya teşvik ederken güvenlik açığı yönetimi, derinlemesine savunma ve olay hazırlığını içeren daha güçlü temel savunmalar çağrısında bulundu. 21 Eki: GMO, izinsiz erişimin gerçekleştiğini keşfettikten ve korsanlardan yaklaşık 8 milyar yen (~$50 milyon) talep eden bir e-posta aldıktan sonra Onamae Desktop Cloud hizmetini kapattı. 22 Eki: Şirket olayı Japon polisine bildirdi ve bir başka kamuya açık güncelleme paylaştı. 24 Eki: GMO, devlet kurumlarından yardım isterken müşterilere tazminat ve alternatif hizmet sunacağını söyledi. 25-26 Eki: Şirket, kötü amaçlı yazılımı tespit etmek ve hasarı daha iyi anlamak için müşterilerden cihaz toplamaya başladı. 27 Eki: Şirket, şüpheli bir saldırganın şirketle ve müşterileriyle bağlantılı görünen bilgiler yayımladığını ve bilgilerin gerçek olup olmadığını hâlâ kontrol ettiğini söyledi.

Kaynaklar: TechCrunch