Japon internet devi GMO Internet Group'a yönelik fidye yazılımı krizinde şirket, yaklaşık 51 milyon dolarlık ödeme talebini reddetti. Saldırganlar verdikleri son tarihin ardından bir müşteriye ait bilgileri yayımladı; Japonya hükümeti acil siber güvenlik paketi hazırlıyor.
Japonya’nın en büyük internet şirketlerinden GMO Internet Group’un yaşadığı siber saldırı krizi yeni bir boyut kazandı. Hacker grubu, şirketin müşteri bilgilerini açıklamak ve fidye yazılımı saldırısı başlatmakla tehdit ettiği öğle saatinin ardından, pazarlık reddedildiği için bir müşteriye ait verileri yayımladıklarını duyurdu.
Krizin boyutu geçen hafta ortaya çıkmıştı. Şirketin açıklamasına göre ihlal, Japonya ve yurt dışında 70’ten fazla menkul kıymet şirketi, döviz sağlayıcısı ve diğer işletmelerdeki müşteri işlem hesaplarını ilgilendiren 26 bin 739 sunucuyu potansiyel olarak etkileyebiliyor.
GMO, saldırganların yaklaşık 8 milyar yen (51 milyon dolar) tutarındaki ödeme talebini karşılamayacağını açıkladı. Şirket, ödeme yapılsa bile verilerin silineceğine dair bir garanti bulunmadığını ve çalınan bilgilerin yasadışı amaçlarla kullanılmaya devam edebileceğini gerekçe gösterdi. Asahi’ye ulaşan bilgide ise saldırganların, verilerin yayımlanmaması karşılığında 1 milyon dolar talep ettiklerini çevrimiçi olarak öne sürdükleri aktarıldı; iki rakamın farklı taleplere mi işaret ettiği henüz açıklığa kavuşmuş değil.
Şirketin öğle saatinden önce hesap sahiplerine yaptığı çağrı, krizin seyrini gözler önüne seriyordu: GMO, kullanıcılarına verilerini yedeklemelerini, internet bağlantısını kesmelerini, bilgisayarlarını kapatmalarını ve fişlerini çekmelerini istedi.
Tarih dolduktan sonra yayımlanan içerikte isimler, adresler ve müşterilere ait olduğu öne sürülen diğer bilgilerin sosyal medyada dolaştığı bildirildi. GMO, yayımlanan malzemenin sahte bilgiler içerebileceği uyarısı yaparak halkı bu içeriğe erişmemeye ve paylaşmamaya çağırdı; zararı büyütenlere karşı hukuki işlem hazırlığında olduğunu duyurdu. Güvenlik araştırmacıları da verilerin kurcalanmış olabileceğine ve erişenler için risk taşıdığına dikkat çekti.
Saldırının mali etkileri de büyüyor. Japonya Maliye Bakanı Satsuki Katayama, GMO ile bağlantılı beş yabancı döviz marjlı işlem şirketinin sunucularına sızıldığını ve saldırganların çevrimiçi yetkisiz işlemler yaptığını açıkladı. Söz konusu şirketler arasında Goldenway Japan, OANDA, Ava Trade Japan, Gaitame Finest ve Dukascopy Japan bulunuyor; bu firmalar ilgili hesaplarda işlemleri askıya aldı. İlk bildirimlerde bazı kullanıcıların yaklaşık 2 milyon yen kaybettiği, bir hesapta ise iki saniyede 4,15 milyon yenlik zarar oluştuğu ortaya çıktı.
Kriz siyasi düzeye de taştı. Başbakan Sanae Takaichi, hükümete önümüzdeki hafta sonuna kadar bir siber güvenlik önlem paketi hazırlama talimatı verdi. Maliye Bakanı da finans kuruluşlarını olası saldırılara karşı savunma tedbirleri almaya çağırdı.
GMO tarafında ise müşteri kayıplarının tazmin edileceği ve tüm kullanıcılara ek olarak 5 bin yenlik genel bir ödeme yapılacağı duyuruldu. Saldırıya karşı koymada Trend Micro gibi siber güvenlik şirketleri de şirkete destek veriyor. Krizin merkezindeki şirketin CEO’su Masatoshi Kumagai, pazar günü yayımladığı yazıda “İnternetin kendisi artık çöküşün eşiğinde” değerlendirmesini yaparak kamu ve özel sektör iş birliği çağrısında bulundu ve hükümetten aktif siber savunma önlemlerinin devreye alınmasını istedi.