Japon internet hizmetleri sağlayıcısı GMO Internet, saldırganların müşteri sunucu ortamlarına kötü amaçlı yazılım yüklediğini keşfettikten sonra Onamae.com Masaüstü Bulut platformunu askıya aldı. Güvenlik olayı 26.739 sunucuyu etkileyebilir ve şirketin bulut altyapısında depolanan bilgilere yetkisiz erişim konusunda endişeleri artırıyor.
Şirket, 20 Ekim 2026’da bu müdahaleyi tespit etti ve yetkisiz üçüncü tarafın bazı müşteri sunucularına zararlı programlar yerleştirdiğini doğruladı. Olayı kontrol altına almak ve ek hasarı önlemek için GMO, 21 Ekim yerel saatle sabah 4’te sunucuları kapatmaya başladı.
Kapatma, bireysel bir müşterinin sunucusunun tehlikede olduğu doğrulanıp onaylanmadığı bağımsız olarak her Onamae.com Masaüstü Bulut abonelik planı için geçerlidir. GMO, hizmetin ne zaman yeniden başlayacağını açıklamadı, bu da etkilenen müşterilerin kesinti sırasında barındırdıkları ortamlara erişememesine neden oldu.
Onamae.com, barındırma ve bulut hizmetleri sunan büyük bir Japon alan kaydı ve internet altyapısı sağlayıcısıdır. Masaüstü Bulut platformu, otomatik döviz işlemleri için yaygın olarak kullanılan sanal özel sunucular sunar; bu uygulamalar arasında MetaTrader 4 ve MetaTrader 5 gibi sürekli çalışma gerektiren uygulamalar da vardır.
Şirket, saldırganların etkilenen sunucu ortamlarında depolanan bilgileri görmüş olabileceği konusunda uyardı. Ancak, müşteri kişisel bilgilerinin sızdırıldığına veya erişilen herhangi bir verinin kötüye kullanıldığını doğrulamadı.
GMO ayrıca, etkilenen hizmet içinde kredi kartı bilgileri dahil olmak üzere ödeme bilgilerini saklamadığını açıkladı. Sonuç olarak, olay şirketin ödeme kayıtlarıyla ilgili görünmüyor, ancak müşteri sunucusu verileriyle ilgili soruşturma devam ediyor.
26.739 rakamı, kesin olarak enfekte edilmiş sistemlerin kesin sayısı yerine potansiyel olarak etkilenen sunucuları temsil ediyor. Şirket, kaç sunucunun zararlı programlar içerdiğini, hangi tür kötü amaçlı yazılımın kurulduğunu veya saldırganların ilk erişimini nasıl sağladığını açıklamadı.
Hesap kimlik bilgilerini, şifrelerini veya diğer kimlik doğrulama bilgilerini sunucularında saklayan müşterilere bu bilgileri derhal değiştirmeleri tavsiye edilmiştir. GMO ayrıca, aynı kimlik bilgileri tekrar kullanılmışsa diğer hizmetlerde kullanılan şifrelerin güncellenmesini önerir.
Sağlayıcı ayrıca oltalama e-postaları ve olayı istismar eden şüpheli iletişim konusunda uyarıda bulundu. Yasal temsilcilerin şifre veya kredi kartı bilgisini e-posta veya telefon araması yoluyla talep etmeyeceğini vurguladı.