⏱️ Okuma Süresi: 2 dk
📝 Kelime: 378
🕐 Son Güncelleme: 26.10.2026 15:38
📌 Öne Çıkan Başlıklar
- Japonya merkezli internet altyapı şirketi GMO Internet, bulut hizmetlerine yönelik düzenlenen siber saldırıdan etkilenen müşterilerine tazminat ödeme kararı aldı.
- Saldırganların 50 milyon dolar fidye talep ettiği olayda, 26 binden fazla sunucu etkilendi ve çok sayıda kullanıcı hesabında izinsiz işlemler tespit edildi.
- Şirket yönetimi, güvenlik açıklarına müdahalede geç kalındığını kabul ederek, etkilenen tüm kullanıcılara 5.000 yen tutarında iyi niyet ödemesi yapacağını açıkladı.
Japonya merkezli teknoloji devi GMO Internet, geçtiğimiz günlerde bulut altyapısına yönelik gerçekleştirilen geniş çaplı bir siber saldırının ardından müşterilerinin mağduriyetini gidermek adına kapsamlı bir tazminat programı başlattı. Şirket, saldırı kaynaklı izinsiz alım satım işlemlerinden doğan tüm zararların karşılanacağını duyurdu.
Saldırının Detayları ve Etki Alanı
Saldırı, özellikle şirketin sunduğu Onamae.com Desktop Cloud hizmetini hedef aldı. Müşterilerin uzaktan masaüstü ortamlarına erişimini sağlayan bu sistem üzerinden gerçekleştirilen siber operasyon sonucunda, toplamda 26.739 sunucunun potansiyel olarak risk altında kaldığı belirlendi. Şirket yetkilileri, saldırganların 70’ten fazla menkul kıymet ve döviz şirketinde tutulan hesaplara yetkisiz erişim sağladığını ve bazı kullanıcıların hesaplarında tanımadıkları işlemler gerçekleştirildiğini doğruladı.
Yaşanan bu güvenlik krizi, şirketin borsa değerini de olumsuz etkiledi. GMO hisseleri pazartesi günü yaklaşık yüzde 16 oranında değer kaybederek son dört ayın en düşük seviyesine geriledi. Benzeri dijital güvenlik riskleri, tıpkı Aselsan ile SSB arasında imzalanan savunma sözleşmesi gibi yüksek koruma gerektiren stratejik alanlarda dijital altyapının önemini bir kez daha gözler önüne seriyor.
Fidye Talebi ve Şirketin Yanıtı
Saldırıyı gerçekleştiren tarafın, şirketten 50 milyon dolar değerinde kripto para talep ettiği ve aksi takdirde müşteri bilgilerini ifşa etmekle tehdit ettiği öğrenildi. Ancak GMO yönetimi, fidye talebini kesin bir dille reddederek polis birimleri ve siber güvenlik otoriteleriyle iş birliği yapma kararı aldı. Şirketin CEO’su Masatoshi Kumagai, güvenlik uzmanlarının saldırı öncesinde bazı zayıf noktaları tespit ettiğini ancak bu uyarılara karşı verilen yanıtın “yetersiz” kaldığını kabul ederek kamuoyundan özür diledi.
Şirket, operasyonel süreçlerini korumak adına 20 Ekim itibarıyla tüm sunucuları kapatmış, yeni başvuru alımını durdurmuştu. Normalleşme sürecinde ise Windows masaüstü ortamını kullanmaya devam etmek isteyen müşterilere, altı ay boyunca ücretsiz alternatif bulut altyapısı sunulacağı belirtildi. Dijital dünyadaki bu tip gelişmeler, toplumun sağlık verilerinin korunması veya bireysel veri güvenliği gibi konuların da ne kadar kırılgan olduğunu bir kez daha kanıtlıyor.
Yaşanan bu siber güvenlik skandalı sonrasında, GMO Internet’in tazminat paketinden finansal kayba uğrayıp uğramadığına bakılmaksızın, etkilenen hizmeti kullanan tüm müşterilerin 5.000 yen (yaklaşık 28 avro) tutarında iyi niyet ödemesi alacağı açıklandı.
