Bulut saldırısı Japon FX yatırımcısını vurdu

Ne oldu?

Japonya'da bir bulut hizmetine yapılan hacker saldırısı, otomatik forex (FX) işlem araçları kullanan yatırımcıları vurdu. BleepingComputer'ın haberine göre Japonya'nın en büyük alan adı şirketlerinden GMO Internet, Onamae.com Desktop Cloud hizmetindeki bazı müşteri sunucularına izinsiz bir üçüncü tarafın zararlı programlar yüklediğini açıkladı. 26.739'a kadar sunucu etkilenmiş olabilir. Haber bu hafta Romanya'da "hacker" aramalarının da başında geldi.

Saldırı nasıl işledi?

Desktop Cloud, yatırımcıların MetaTrader gibi işlem yazılımlarını 7/24 çalıştırdığı uzak Windows sunucuları kiralıyor. Pek çok müşteri aracı kurum giriş bilgilerini bu sunucularda saklıyordu. The Next Web'e göre 21 Ekim'den itibaren müşteriler yapmadıkları işlemleri bildirmeye başladı. GMO, 21 Ekim sabahı tüm paketlerdeki sunucuları kapatmaya başladı ve yeniden açılış tarihi vermedi. Şirket, kart bilgilerinin ayrı sistemlerde tutulduğunu ve etkilenmediğini söyledi.

Aracı kurumların tepkisi

Finance Magnates'in haberine göre birçok Japon aracı kurum müşterilerini uyardı. OANDA Japan önlem olarak para çekme taleplerini kısa süre bekletti; hizmeti kullanan müşterilerinden hesap ve işlem şifrelerini değiştirmelerini, iki adımlı girişi açmalarını ve işlem geçmişlerini kontrol etmelerini istedi. Kurum, Japon yasalarının gerektirdiği gibi müşteri varlıklarının ayrı tutulduğunu belirtti. Gaitame Finest ise başka hizmetlerden sızmış olabilecek şifrelerle bazı müşteri hesaplarına girilip işlem yapıldığını açıkladı.

Fidye talebi ve tazminat

The Next Web'e göre saldırganlar ödeme istedi; 70'ten fazla menkul kıymet ve FX şirketindeki hesaplar üzerinden izinsiz emir vermek, veri sızdırmak ve fidye yazılımı başlatmakla tehdit etti. GMO ödeme yapmayacağını söyledi ve polise başvurdu. Şirket her mevcut müşteriye 5.000 yen ödeyecek ve izinsiz işlemlerden doğan gerçekleşmiş zararları, aracı kurumların iadeleri düşüldükten sonra karşılayacak. GMO ayrıca hükümetten, 1 Ekim'de yürürlüğe giren aktif siber savunma yetkilerini saldırganlara karşı kullanmasını istedi.

Ödemeler için neden önemli?

Olay, zayıf noktanın çoğu zaman banka ya da aracı kurumun kendisi değil, başka bir yerde saklanan bir şifre olduğunu gösteriyor. Aynı ders yurtdışı para transferi yapan, kripto para kullanan ya da sık sık "dolar kaç TL" diye kur takip eden herkes için geçerli. GMO, müşterilerine sunucularda ve şifreyi tekrar kullandıkları diğer hizmetlerde şifrelerini değiştirmelerini söyledi; e-posta ya da telefonla asla şifre veya kart bilgisi istemediğini hatırlattı.

Sırada ne var?

GMO zarar başvurularıyla ilgili ayrıntıları 6 Kasım'a kadar yayımlamayı planlıyor ve maliyeti henüz tahmin edemediğini söylüyor. Hizmet geri dönmeyecek; müşteriler altı ay ücretsiz olarak başka bir GMO bulut hizmetine geçebilecek. Hükümetin yeni yetkilerini ilk kez kullanıp kullanmayacağı ve başka aracı kurumların izinsiz işlem bildirip bildirmeyeceği izlenecek.

Odix Pay kullanıcıları için ne anlama geliyor?

Para uygulamaların için benzersiz bir şifre kullan ve telefonuna gelen kodları kimseyle paylaşma. Uygulamalarının sunduğu her ek güvenlik adımını aç; bir şey ters görünürse yalnız resmi kanallardan destekle iletişime geç. Odix Pay ile yurtdışına para gönderirken alıcı bilgilerini onaylamadan önce kontrol et; uygulama ücreti ve döviz kurunu önce gösterir. Yurtdışından ödeme alıyorsan kendi adına kişisel sanal IBAN ile gelen ödemeler senin kontrol ettiğin bir hesaba gelir. Kullanılabilirlik ülkene göre değişir, ücretler uygulamada gösterilir. Diğer haberler Odix Pay haber merkezinde.