GMO'nun güvenlik ekibi, sistemde düzeltilmesi gereken sorunları saldırı gerçekleşmeden önce şirkete bildirdi. Ancak şirket, uyarıları yeterince hızlı ve kapsamlı biçimde karşılamadı. Açığın değerlendirilmesiyle birlikte, döviz işlemlerinde kullanılan onamae.com masaüstü bulut hizmetine bilgisayar korsanlarının sızdığı belirtildi.
GMO CEO'su Masatoshi Kumagai, yaşanan güvenlik açığı nedeniyle derin pişmanlık duyduğunu açıklayarak özür diledi. Olay yalnızca veri sızıntısıyla sınırlı kalmadı. İlk şüpheli işlem bildirimi 19 Ekim'de bir müşteriden geldi. Ertesi gün sunuculara yetkisiz bir yazılım yüklendiği tespit edildi.
Şirket, müşteri bilgilerinin GMO ile kullanıcıların hesap şifrelerinin dışarı sızdığını doğruladı. Sızan bilgilerin dolandırıcılık amacıyla kullanıldığı açıklandı. İlgili sunucular kapatılmasına rağmen bazı kullanıcılar, kendilerine ait olmayan işlemlerin sürdüğünü bildirdi.
GMO, müşterilerin uğradığı maddi zararları karşılayacağını duyurdu. Şirket ayrıca, herhangi bir zarara uğramamış olsalar bile bütün kullanıcılara 5 bin yen ödeme yapılacağını açıkladı. Böylece şirket, güvenlik açığının doğrudan etkilerini azaltmayı ve kullanıcıları zarardan korumayı amaçladığını belirtti.
Yaşanan olayın ardından GMO, Japon hükümetinden kiber saldırganlara karşı doğrudan önlem alınmasını istedi. Ülkede 1 Ekim'de yürürlüğe giren yasa, yetkililere saldırganların kontrolündeki sistemlere müdahale ederek tehditleri etkisiz hâle getirme yetkisi veriyor.
Bu yetkinin kullanılabilmesi için yasal koşulların karşılanması gerekiyor. Dolayısıyla şirketlerin talepte bulunması tek başına yeterli değil. Japon hükümeti, artan kiber saldırılara karşı alınabilecek yeni önlemleri değerlendirmek üzere bakanları bir araya getirmeyi kararlaştırdı.
Kaynak: CNN Türk Teknoloji
