Güvenlik uyarıları dikkate alınmamış

Japon teknoloji şirketi GMO Internet Group, müşterilerinin hesaplarını hedef alan siber saldırının ardından zor durumda kaldı. CEO Masatoshi Kumagai güvenlik açıklarının olaydan önce tespit edildiğini itiraf etti.

GMO'nun güvenlik ekibi sistemde düzeltilmesi gereken sorunları saldırıdan önce bildirdi. Fakat şirket, bu uyarılara yeterince hızlı ve kapsamlı karşılık vermedi. Açığı değerlendiren bilgisayar korsanları, döviz işlemlerinde kullanılan onamae.com masaüstü bulut hizmetine sızdı. CEO Masatoshi Kumagai, “Derin pişmanlık duyuyorum” sözleriyle özür diledi. Üstelik olay yalnızca veri sızıntısıyla sınırlı kalmadı.

Kullanıcıların Şifrelerini Ele Geçirdiler

İlk şüpheli işlem bildirimi 19 Ekim’de bir müşteriden geldi. Ertesi gün sunuculara yetkisiz bir yazılım yüklendiği anlaşıldı. GMO aralarında hesap şifrelerinin de bulunduğu müşteri bilgilerinin dışarı sızdığını ve bunların dolandırıcılıkta kullanıldığını doğruladı. İlgili sunucular kapatılmasına rağmen bazı kullanıcılar tanımadıkları işlemlerin sürdüğünü belirtti. Şirket müşterilerin maddi kayıplarını karşılayacağını ve herhangi bir zarara uğramamış olsalar bile tüm kullanıcılarına 5 bin yen ödeme yapacağını açıkladı.

Japon Hükümetine Siber Savunma Çağrısı

Yaşananların ardından GMO, Japon hükümetine siber saldırganlara karşı doğrudan harekete geçme çağrısı yaptı. Ülkede 1 Ekim’de yürürlüğe giren yasa, yetkililere saldırganların kontrolündeki sistemlere müdahale ederek tehditleri etkisiz hâle getirme yetkisi veriyor. Ancak bu yetkinin kullanılması için belirli yasal koşulların karşılanması gerekli. Dolayısıyla şirketlerin talepte bulunması tek başına yeterli değil. Japon hükümeti de artan siber saldırılara karşı alınabilecek yeni önlemleri görüşmek üzere bakanları bir araya getirme kararı aldı.