OrtaII Siber Savaş ve Kritik Altyapı28 Ekim 2026, Çarşamba
GMO saldırganları yakalatana 1 milyon dolar ödül koydu
GMO Internet 28 Ekim'de, döviz işlem bulutuna sızan saldırganların yakalanmasını sağlayacak ihbara toplam 1 milyon dolara kadar ödül açtı. Saldırganlar 27 Ekim'de öğlen süresi dolunca 1 müşteriye ait olduğunu söyledikleri veriyi yayımladı.
The Hacker News'e göre ödül programı 28 Ekim'de açıldı ve yalnızca bir tutuklamaya ya da Interpol kırmızı bülteni gibi uluslararası bir aranma kaydına yol açan ihbara ödeme yapıyor. Program tutuklama, aranma kaydı ya da 27 Ekim 2027 tarihinden hangisi önce gelirse onunla kapanacak. Ödülün tek ihbarcıya mı gideceğine yoksa bölüneceğine GMO karar verecek. Suça karışanlar ve GMO çalışanları 1 milyon dolarlık programın dışında tutuldu.
Finance Magnates'e göre saldırganlar malzemeyi 27 Ekim'de öğlen dolan sürenin yarım saat ardından, yerel saatle 12.30 civarında yayımladı. GMO aynı gün 13.55 itibarıyla fidye yazılımı saldırısı doğrulamadı ve incelemesini 11.59'a kadar bitirdiği müşteri bilgisayarlarında kötü amaçlı yazılım bulmadı. The Hacker News'e göre yayın sitesi 28 Ekim sabahı saat 4 civarında kapandı. Saldırgan 21 Ekim'de e-postayla yaklaşık 8 milyar yen, yani 50 milyon dolar istemişti; GMO ödemenin verinin silineceğini garanti etmeyeceğini söyleyerek reddetti.
Bernama'nın aktardığı Kyodo haberine göre Maliye Bakanı Satsuki Katayama 27 Ekim'de, aralarında OANDA Japan, Goldenway Japan ve Ava Trade Japan'ın bulunduğu 5 döviz kurumunun Finansal Hizmetler Ajansı'na müşteri etkisi bildirdiğini açıkladı. Katayama yeni yetkisiz işlem ihtimalinin dışlanamayacağını söyledi; Finance Magnates'in Bloomberg'e dayandırdığı habere göre ise o güne kadar yeni yetkisiz işlem bildirilmemişti. Tokyo'da 280.000'den fazla hesap yöneten FXTF 27 Ekim'de tüm müşterileri için yurt dışı IP adreslerinden MT4 ve MT5 girişini kesti.
GMO 26.739 sunucunun etkilenmiş olabileceğini, bunun doğrulanmış sızma sayısı olmadığını yineliyor. Şirket her kullanıcıya 5.000 yen, verisi yayımlandığı doğrulanan müşteriye ise bilgi türü başına 10.000–25.000 yen ödeyecek. Gerçekleşen işlem zararlarının nasıl talep edileceğini 6 Kasım'a kadar açıklayacak.
Talay değerlendirmesi
Sonuç
Ödül, GMO'nun fidye pazarlığını kapatıp topu kolluğa ve uluslararası işbirliğine attığını gösteriyor. 27 Ekim'deki yayın 1 müşteriyle sınırlı kaldı ve fidye yazılımı doğrulanmadı; tehdidin ölçüsü manşetteki 50 milyon dolardan küçük. Asıl risk, sızan giriş bilgileriyle 5 kurumda görülen yetkisiz işlemin başka kurumlara yayılması.
Olası etkiler
- Bireysel FX aracı kurumlarıOlumsuzKısa vade
FXTF'nin yurt dışı IP engeli gibi erişim kısıtları yayılırsa müşteri deneyimi bozulur, kurumların uyum ve tazminat maliyeti artar.
- Japon siber politikasıBelirsizOrta vade
Özel şirketin fidyeyi reddedip ödül açması, hükümetin hafta sonuna beklenen acil paketinde kolluk ve aktif savunma araçlarına baskıyı artırır.
- GMO bilançosuOlumsuzOrta vade
5.000 yenlik genel ödeme, 10.000–25.000 yenlik veri tazminatı ve 1 milyon dolarlık ödül olağanüstü zarar kalemini büyütür.
İhtimaller
- 1Yayın sınırlı kalır, olay tazminata döner%55
Yeni büyük veri yayını olmaz; gündem 6 Kasım tazminat yöntemi ve hükümet paketine kayar.
İzlenecek: 6 Kasım tazminat açıklaması ve FSA'ya yeni bildirim olup olmadığı
- 2Saldırganlar yeni veri yayımlar%30
Daha geniş müşteri verisi çıkar, 5'ten fazla kurum yetkisiz işlem bildirir ve erişim kısıtları sektöre yayılır.
İzlenecek: Bildirim yapan FX kurumu sayısının 5'i aşması
- 3Ödül sonuç verir%15
Bir ihbar tutuklamaya ya da uluslararası aranma kaydına yol açar ve saldırı dalgası yavaşlar.
İzlenecek: Japon ya da yabancı polisten tutuklama veya kırmızı bülten açıklaması
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Ödül üst sınırı▲ 1 milyon $
- Bildirim yapan FX kurumu▼ 5
- Risk altındaki sunucu▼ 26.739