Hızlı Özet
- GMO Internet Group, Onamae.com Desktop Cloud veri sızıntısının faillerini bulana 1 milyon dolara varan ödül veriyor.
- Şirket, korsanların talep ettiği 50 milyon dolarlık fidye ödemesini reddederek ödül programını başlattı.
- MetaTrader 4 ve 5 gibi yazılımlarda kayıtlı giriş bilgileri tehlikede olduğu için aracı kurumlar hesapları kısıtladı.
- Ödülü alabilmek için ipucunun tutuklanmaya veya uluslararası arama kararına yol açması şart.
Japonya merkezli GMO Internet Group, Onamae.com Desktop Cloud hizmetine düzenlenen siber saldırının arkasındaki isimleri yakalatacak somut ipuçları için toplam 1 milyon dolara varan bir ödül programı başlattı. Yaklaşık 50 milyon dolarlık (8 milyar yen) fidye talebini geri çeviren şirket, bunun yerine kolluk kuvvetleriyle iş birliği yaparak saldırganları köşeye sıkıştırmayı hedefliyor.
GMO Cybercrime Bounty Programı Nasıl İşliyor?
28 Ekim 2026 tarihinde açılan GMO Cybercrime Bounty programı, saldırganların yakalanmasını sağlayacak kanıtları sunan kişilere ödeme yapıyor. Japonca, İngilizce veya Çince dillerinde e-posta yoluyla anonim olarak da gönderilebilen ipuçlarının doğrudan bir tutuklamaya ya da Interpol Kırmızı Bülteni gibi uluslararası arama kararlarına öncülük etmesi gerekiyor.
Şirket yönetimi; kişileri, sunucuları, alan adlarını, IP adreslerini, hesapları veya kripto para cüzdanlarını saldırıyla bağdaştıran teknik kanıtları değerlendirmeye alıyor. Tahminler, desteklenmeyen suçlamalar ve kamuoyuna mal olmuş bilgilerin yeniden paylaşımı ödül kapsamına girmiyor. Ödülü kazanmak isteyenlerin ödeme öncesinde kimliklerini doğrulaması zorunlu tutulurken; suçun içinde yer alanlar, sızdırılmış verileri yasa dışı yollarla satın alanlar ve GMO personeli bu programdan yararlanamıyor. İpuçları gerektiğinde Japonya içindeki ve dışındaki resmi makamlarla paylaşılıyor.
Onamae.com Sızıntısı ve FX Hesaplarına Etkisi Nedir?
GMO Internet bünyesindeki Onamae.com Desktop Cloud hizmetinde, 20 Ekim tarihinde üçüncü tarafların bazı müşteri sunucularına kötü amaçlı programlar yüklediği tespit edildi. Risk ihtimaline karşı her plandaki sunucular 21 Ekim’den itibaren kapatıldı ve potansiyel olarak 26.739 sunucu etkilendi. FX ticareti yapmak için kullanılan Windows masaüstü ortamlarını barındıran bu sistemde, MetaTrader 4 ve MetaTrader 5 (MT4/MT5) gibi ticaret yazılımlarında saklanan giriş kimlik bilgileri de dahil olmak üzere sunucuda depolanan her şey üçüncü taraflarca görüntülenmiş olabilir.
Saldırganlar 21 Ekim’de fidye talebini ilettikten sonra, 27 Ekim’de GMO ve müşterilerine ait olduğunu öne sürdükleri bazı materyalleri internet sitelerinde yayınladı. Bu durumun hemen ardından saldırganların kullandığı alan adı ve ayna siteleri Türkiye saatiyle sabah saatlerinde erişime kapatıldı. OANDA Japan ve FXTF gibi aracı kurumlar, müşterilerinin tanımadıkları işlemler bildirmesi üzerine sızıntı ihtimaline karşı riskli hesaplarda ticareti kısıtladı ve şifrelerin değiştirilmesini tavsiye etti.
FX İşlem Platformu Güvenlik Karşılaştırması
| Parametre | Önceki Durum | Mevcut Durum |
|---|---|---|
| Bulut Altyapısı | Standart bulut masaüstü güvenliği | 26.739 sunucu potansiyel risk altında kapatıldı |
| Fidye Talebi | Şirkete doğrudan şantaj | 50 milyon dolar talep reddedildi, 1 milyon dolar ödül kondu |
| Aracı Kurum Tedbiri | Normal ticaret akışı | OANDA Japan ve FXTF gibi kurumlarda hesap kısıtlamaları |
| Tehdit Türü | Gizli veri sızdırma girişimi | Müşteri hesaplarında yetkisiz işlem ve veri sızıntısı |
Saldırganların 70’ten fazla menkul kıymet ve FX firmasındaki müşteri hesaplarını manipüle etme, şahsi bilgisayarlara fidye yazılımı yayma ve şirket sistemlerinin detaylarını yayımlama tehditleri sürerken, GMO yönetimi henüz ödemelerin kapsamını veya hangi işlemlerin tazmin edileceğini netleştirmiş değil.
Onamae.com Desktop Cloud hizmetini FX işlemleri veya bulut masaüstü yönetimi için kullanıyorsanız, ticaret yazılımlarınızda kayıtlı tüm şifrelerinizi bulut sisteme hiç bağlanmamış farklı bir cihaz üzerinden derhal değiştirmeli ve aracı kurumunuzun güvenlik uyarılarını takip etmelisiniz.
Kaynak: The Hacker News
