OrtaII Siber Savaş ve Kritik Altyapı20 Ekim 2026, Salı · 22:00 TSİ
Japonya'da GMO'nun bulut hizmetine sızıldı, 26.739 sunucu kapatılıyor
GMO Internet, Onamae.com Desktop Cloud altyapısına sızan üçüncü tarafın müşteri sunucularına zararlı program kurduğunu 20 Ekim'de tespit etti. 21 Ekim 04:00 (Japonya saati) itibarıyla tüm planlarda 26.739 sunucu sırayla kapatılıyor; yeniden açılış tarihi yok.
Japonya'nın en büyük alan adı kayıt şirketlerinden GMO Internet'in 21 Ekim tarihli duyurusuna göre şirket, Desktop Cloud adlı sanal sunucu hizmetinde bazı müşteri ortamlarına izinsiz program kurulduğunu 20 Ekim'de doğruladı. Etkilenme ihtimali olan sunucu sayısı 26.739. Şirket, zararın yayılmasını önlemek için 21 Ekim 04:00'ten (TSİ 20 Ekim 22:00) itibaren tüm planlardaki sunucuları sırayla kapatıyor. Hizmetin ne zaman yeniden açılacağı açıklanmadı.
Duyuruya göre sunucularda saklanan verilerin görüntülenmiş olma ihtimali var, ancak 21 Ekim itibarıyla kişisel veri sızıntısı ya da kötüye kullanım doğrulanmadı. Şirket kredi kartı gibi ödeme bilgilerini bu altyapıda tutmadığını söylüyor. Saldırganın kimliği ve giriş yöntemi de açıklanmadı; BleepingComputer'ın 21 Ekim haberi de failin belirsiz olduğunu not ediyor.
Hizmetin hedef kitlesi olayın finansal yüzünü belirliyor. BleepingComputer'a göre Desktop Cloud, döviz otomatik işlem yazılımı MetaTrader 4'ü kesintisiz çalıştırmak için pazarlanıyordu. Şirket müşterilerden sunucularda saklanan şifreleri ve gizli anahtarları değiştirmesini, artan oltalama (sahte e-postayla kimlik avı) riskine karşı dikkatli olmasını istedi. Şirketin destek hattı 21 Ekim'de yoğunluk nedeniyle yanıt sürelerinin uzayabileceğini bildirdi.
Talay değerlendirmesi
Sonuç
26.739 sunucunun toplu kapatılması, olayın tek tek müşteri ihlali değil, sağlayıcı altyapısı düzeyinde bir erişim olduğunu gösteriyor. Saldırgan ve yöntem açıklanana kadar etkinin boyutu belirsiz kalacak. Asıl risk, sunucularda tutulan işlem hesabı şifreleri ve anahtarların ikinci dalga saldırılarda kullanılması.
Olası etkiler
- Bireysel döviz işlemcileriOlumsuzKısa vade
Hizmet MetaTrader 4 kullanıcılarına pazarlandığı için kapanma otomatik işlem stratejilerini durduruyor; sunucudaki aracı kurum şifreleri çalındıysa hesap ele geçirme riski doğuyor.
- Japon bulut denetimiBelirsizOrta vade
26.739 sunucuyu tek seferde kapatan bir sağlayıcı ihlali, Japonya'da bulut ve barındırma hizmetleri için bağlayıcı güvenlik kuralı tartışmasını hızlandırır.
- Oltalama dalgasıOlumsuzKısa vade
GMO müşterilerine sahte destek e-postası ve telefon riskine karşı uyarı yaptı; 26.739 sunucunun sahipleri hedefli kimlik avı için hazır bir liste oluşturuyor.
İhtimaller
- 1Uzayan kesinti, sınırlı sızıntı%50
Hizmet haftalarca kapalı kalır, inceleme altyapı erişimini doğrular ama toplu kişisel veri sızıntısı kanıtlanmaz.
İzlenecek: GMO'nun güncellenmiş duyurusunda yeniden açılış tarihi ve giriş yönteminin açıklanması
- 2Veri sızıntısı doğrulanır%35
Sunuculardaki şifre ve anahtarların sızdığı doğrulanır, aracı kurum hesaplarında yetkisiz işlem şikâyetleri başlar.
İzlenecek: Kişisel Bilgi Koruma Komisyonu'na bildirim ya da aracı kurumlardan hesap ele geçirme uyarısı
- 3Hızlı toparlanma%15
Sunucular günler içinde temiz imajla açılır, olay sınırlı bir zararlı yazılım enfeksiyonu olarak kapanır.
İzlenecek: Kasım başından önce tüm planlarda hizmetin yeniden başlatılması
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Etkilenebilecek sunucu▲ 26.739
- Kapatılan plan▲ Tümü