GMO İnternet, Onamae Desktop Cloud hizmetinde olası veri ihlalini araştırıyor
Japonya'nın GMO İnternet şirketi, finansal işlemciler için sanal masaüstü sunan Onamae Desktop Cloud'a yönelik şüpheli erişimi soruşturuyor ve müşterilerinden şifrelerini sıfırlamalarını istiyor.
Japon bilişim ve internet hizmetleri şirketi GMO İnternet, finansal işlemcilere sanal masaüstü sağlayan Onamae Desktop Cloud hizmetinde olası bir ihlali inceliyor. Şirket, bir saldırganın şirketin iş ve müşterileriyle ilgili görünen veriler yayımladığını söylüyor; ancak bu verilerin gerçekliği hâlâ kontrol ediliyor ve olayın kapsamı belirsiz.
Müşterilere, işlem hesaplarında yetkisiz işlemler bildirildikten sonra şifrelerini sıfırlamaları önerildi. GMO, ihlalden yaklaşık 27.000 sunucunun etkilenmiş olabileceğini açıkladı. Şirket, 21 Ekim'de Onamae Desktop Cloud hizmetini kapattı; aynı gün hizmetin kapatılmasının ardından saldırganlardan yaklaşık 8 milyar yen talep eden bir şantaj e-postası geldi. GMO olayı 22 Ekim'de polise bildirdi ve kötü amaçlı yazılım taraması için müşterilerin cihazlarını toplamaya başladı.
Şirket, ihlali Çin menşeli, yapay zekâ destekli bir sızma testi aracı olan Artex ile henüz kamuoyu önünde ilişkilendirmedi.
Neden önemli
Finansal işlemciler için sanal masaüstü kullanan müşteriler, hesaplarında yetkisiz işlem görmüş olabilir ve şifre sıfırlama ile cihaz taramasına şimdiden katılmak zorunda kalıyor. Bulut tabanlı işlem altyapısında tek bir hizmetin ihlali, bağlı sunuculardaki çok sayıda kullanıcıya doğrudan yansıyabiliyor. Saldırının kaynağı ve kapsamı netleşene kadar etkilenen müşterilerin ne kadar veriyi kaybettiği bilinmiyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.