Japonya’nın büyük internet altyapısı sağlayıcılarından GMO Internet bünyesindeki Onamae., Desktop Cloud hizmetini hedef alan siber saldırıda 26.739 müşteriye ait sunucunun etkilenmiş olabileceğini açıkladı. Şirket, 20 Ekim 2026’ bazı müşteri ortamlarına yetkisiz erişim sağlandığını sunuculara zararlı yazılımlar yüklendiğini doğruladı. Hizmet sağlayıcı, 21 Ekim saat 04.00’ten itibaren sunucuları aşamalı olarak kapatırken hizmetin yeniden başlayacağı tarihi henüz duyurmadı.
Onamae Desktop Cloud Altyapısına Yetkisiz Erişim SağlandıOnamae. tarafından yayımlanan açıklamada, saldırganların Desktop Cloud altyapısındaki bazı müşteri sunucularına erişerek yetkisiz programlar yüklediği belirtildi. Şirket, olayın ardından etkilenen sistemleri kontrol altına almak amacıyla sunucuları kademeli olarak devre dışı bıraktı. İlk açıklamalarda 26.739 sunucuya kadar ulaşabilecek etki alanından söz edilse bütün sunucuların kesin olarak ele geçirildiği bilgisi ılmadı.
GMO Internet Group bünyesinde faaliyet gösteren Onamae., Japonya’nın büyük alan adı kayıt kuruluşları arasında yer alıyor. Şirket, alan adı hizmetlerinin yanı sıra web barındırma, DNS internet altyapısı çözümleri sunuyor. Desktop Cloud hizmeti ise özellikle MetaTrader 4 (MT4) üzerinden otomatik döviz işlemleri gerçekleştiren kullanıcıların sistemlerini kesintisiz çalıştırabilmesi amacıyla tanıtılıyor.
Onamae., saldırıya uğrayan sunucularda saklanan verilerin açığa çıkmış olabileceğini bildirdi ancak bilgilerin kötüye kullanıldığına veya dışarı sızdırıldığına ilişkin doğrulanmış bulgu açıklamadı. Şirket, kredi kartı bilgileri gibi ödeme verilerinin farklı altyapıda tutulduğunu olaydan etkilenmediğini belirtti. Devam eden soruşturmanın, saldırganların hangi verilere eriştiğini olası veri sızıntısının kapsamını netleştirmesi bekleniyor.
Sanal özel sunucular (VPS), kullanıcıların uygulamalarını, otomasyon sistemlerini çeşitli dijital hizmetlerini uzaktaki sunucu üzerinde çalıştırmasına olanak tanıyor. ortamlarda saklanan parolalar, erişim anahtarları uygulama kimlik bilgileri saldırganların eline geçtiğinde başka sistemlere erişim riski doğabiliyor. nedenle Onamae., sunucularında parola gibi gizli bilgileri tutan müşterilerine bilgileri mümkün olan en kısa sürede değiştirmelerini tavsiye.
Şirketin duyurusuna göre hizmet kesintisi 21 Ekim 2026 tarihinde yerel saatle 04.00’te başladı Desktop Cloud planlarının tamamını kapsıyor. Onamae., kesintinin ne zaman sona ereceğine ilişkin tahmini tarih vermedi. Sunucuların kapatılması, saldırının yayılmasını sınırlama müşteri ortamlarını inceleme amacı taşıyan müdahalenin parçası olarak açıklandı.
Özellikle MT4 gibi otomatik işlem platformlarını sürekli çalıştırmak için VPS kullanan müşteriler, hizmet kesintisi nedeniyle otomasyon sistemlerine erişemeyebilir. Sunucu bağlantısının kesilmesi, yapılandırmaya bağlı olarak çalışan işlemleri veya planlanmış görevleri durdurabilir. Müşterilerin hizmetin durumuna ilişkin resmî açıklamaları mesi iş sürekliliği için alternatif altyapı seçeneklerini değerlendirmesi önem taşıyor.
Onamae., saldırının ardından müşterilerin parolalarını sunucularda saklanan gizli bilgileri değiştirmesini tavsiye. Şirket ayrıca saldırganların olaydan yararlanarak müşterilere sahte e-postalar gönderebileceği veya telefon üzerinden hassas bilgiler talep edebileceği konusunda uyarıda bulundu. Onamae., parola ya kredi kartı bilgilerinin e-posta veya telefon aracılığıyla talep edilmeyeceğini özellikle vurguladı.
Müşterilerin yalnızca sunucu parolalarını değil, etkilenen ortamlarda saklanmış olabilecek API anahtarlarını, erişim belirteçlerini gizli bilgileri gözden geçirmesi gerekiyor. Aynı parolanın başka hizmetlerde kullanılması durumunda ilgili hesapların değiştirilmesi, çok faktörlü kimlik doğrulamanın etkinleştirilmesi olağan dışı erişim kayıtlarının incelenmesi riski azaltabilir. GMO Internet’in soruşturması ilerledikçe saldırının başlangıç noktası, zararlı yazılımların işlevi olası veri sızıntısının kapsamı hakkında daha fazla bilgi ması bekleniyor.
