--- title: "Japonya'nın GMO Internet Grubu, FX işlem bulutu ihlalinin faillerini yakalamak için 1 milyon dolar ödül veriyor" url: "https://teknotayf.com/haber/japonya-nin-gmo-internet-grubu-fx-islem-bulutu-ihlalinin-faillerini-yakalamak-icin-1-milyon-dolar-odul-veriyor" markdown_url: "https://teknotayf.com/haber/japonya-nin-gmo-internet-grubu-fx-islem-bulutu-ihlalinin-faillerini-yakalamak-icin-1-milyon-dolar-odul-veriyor.md" site: "teknotayf.com" language: "tr" published: "2026-10-28 10:13:21" updated: "2026-10-31 11:44:05" category: "Siber Güvenlik" tags: ["Siber Saldırı","Bulut Güvenliği","GMO Internet","FX Dolandırıcılığı","Kripto Ödül"] source: "The Hacker News" --- # Japonya'nın GMO Internet Grubu, FX işlem bulutu ihlalinin faillerini yakalamak için 1 milyon dolar ödül veriyor > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/japonya-nin-gmo-internet-grubu-fx-islem-bulutu-ihlalinin-faillerini-yakalamak-icin-1-milyon-dolar-odul-veriyor > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Japonya'nın GMO Internet Group'u, Onamae.com Desktop Cloud hizmetine yönelik siber saldırının ardından şantaj talebini reddederek ihbar ödülü programı başlattı. Ödül, FX işlemcilerinin hesaplarını hedef alan saldırıyla bağlantılı tutuklama veya uluslararası aranma bildirimi sağlanması halinde ödenecek. Şirket, sızıntıdan etkilenen müşterilere tazminat ve güvenlik önlemleri açıkladı. - **Yayın tarihi:** 2026-10-28 10:13 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Saldırı, Bulut Güvenliği, GMO Internet, FX Dolandırıcılığı, Kripto Ödül - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/japans-gmo-offers-1-million-bounty-to.html) ![Japonya'nın GMO Internet Grubu, FX işlem bulutu ihlalinin faillerini yakalamak için 1 milyon dolar ödül veriyor](https://teknotayf.com/assets/uploads/2026/10/124ea2cdd70eaa6de3cceb21a46fda4a.jpg) **GMO Internet Group**, şantaj talebini ödemeyi reddettikten sonra Onamae.com Desktop Cloud hizmetine sızan saldırganları yakalamaya yardımcı olacak ipuçları için toplamda **1 milyon dolar** ödül veriyor. Ödül programı **28 Ekim** tarihinde açıldı ve yalnızca bir ipucu tutuklamaya veya uluslararası aranma bildirimine yol açarsa ödeme yapılıyor. Hizmet, FX işleminde kullanılan Windows masaüstlerini barındırıyor ve bir aracı kurum, hizmetten sızan giriş bilgilerine bağlanan bazı müşterilerinin hesaplarında yetkisiz işlemler olduğunu bildirdi. GMO, saldırganların müşteri bilgilerini ele geçirdiğini söylüyor. Şirket, saldırıyı gerçekleştirdiğine inandığı kişilerden 21 Ekim'de yaklaşık 50 milyon dolar, yani yaklaşık 8 milyar yen talep geldiğini açıkladı. Saldırganlar ayrıca müşterilerin işlem hesaplarını ve verilerini tehdit etti. 27 Ekim'de saldırganlar, kendi sitelerinde GMO ve müşterileriyle ilgili olduğunu söyledikleri materyali paylaştı. Sitenin alanı ve ayna siteleri 28 Ekim'de Japonya saatiyle yaklaşık 04.00'te kapatıldı ve GMO yeni bir siteye karşı harekete geçeceğini planlıyor. ## Ödül Nasıl Çalışıyor GMO Internet Group, GMO Cybercrime Bounty adlı programı işletiyor ve finanse ediyor. İpuçları, Japonca, İngilizce veya Çince olarak özel bir web sitesinde listelenen bir e-posta adresine gönderilebiliyor ve anonim olabilir. Program, tutuklama, uluslararası aranma bildirimi veya 27 Ekim 2027, hangisi önce gelirse o tarihe kadar açık kalacak. GMO, saldırıya, şantaja veya para hareketine bağlanan kişiler, sunucular, alan adları, IP adresleri, hesaplar veya kripto para adresleri hakkında bilgi istiyor ve suçların nasıl işlendiğine dair kanıt talep ediyor. Tahminler, desteklenmeyen suçlamalar ve kamuya açık bilgilerin yeniden paylaşımları genellikle nitelikli sayılmıyor. Bir ipucu yalnızca Japonya dışındaki polis tarafından yapılanlar da dahil olmak üzere tutuklamaya veya Interpol Kırmızı Bülteni gibi uluslararası aranma bildirimine yol açarsa para kazanıyor. GMO her ipucunun ne kadar yardımcı olduğunu belirliyor ve tek bir ihbarcı 1 milyon doların tamamını alabilir ya da toplam bölünebilir. Ödemeden önce ihbarcıların kimliğini kanıtlaması gerekiyor ve nitelikli bir ipucu olmazsa ödeme yapılmıyor. Suça karışan kişiler, bilgileri yasa dışı yollarla elde edenler, örneğin sızdırılmış verileri satın alanlar ve GMO çalışanları ödeme alamıyor. GMO, ihbarcıların sistemlere girmemesi, saldırganlarla pazarlık etmemesi veya onlara ödeme yapmaması ve sızdırılmış veri, kimlik bilgisi veya kötü amaçlı yazılım göndermemesi gerektiğini belirtiyor. İpuçları gerektiğinde Japonya'da ve yurt dışında polis ve diğer yetkililerle paylaşılıyor. GMO, tehditlere ilişkin tüm kanıtlarını, iletişim kayıtları da dahil olmak üzere polise zaten verdi. GMO, ihbarcılardan asla parola, kimlik doğrulama kodu veya ücret istemeyecek ve onlara yalnızca @cybercrimebounty.gmo ile biten adreslerden yazacak. ## İhlal ve İşlem Hesapları Hizmeti işleten iştirak GMO Internet, 20 Ekim'de üçüncü bir tarafın bazı müşterilerin sunucularına kötü amaçlı programlar yerleştirdiğini tespit etti. Şirket 21 Ekim'den itibaren her plandaki sunucuları kapattı. Potansiyel olarak etkilenen sunucu sayısını 26 bin 739 olarak açıkladı; bu sayı onaylanmış ihlal veya veri hırsızlığı sayısını göstermiyor. 24 Ekim'de GMO, hizmetin sistemlerinde güvenlik sorunu, hizmete yetkisiz erişim ve şirketten müşteri bilgilerinin dışarı aktarılması olduğunu doğruladığını açıkladı. Müşterilerin sunucularda sakladığı her şey görüntülenmiş olabilir; MetaTrader 4 ve 5 gibi işlem yazılımlarında saklanan giriş kimlik bilgileri de dahil. GMO, sunucularda müşterilerin ödeme kartı verilerini tutmuyor. Müşteriler 21 Ekim'den itibaren tanımadıkları işlemler bildirmeye başladı. Aracı kurum OANDA Japan, üçüncü bir tarafın GMO sunucularından sızdırıldığına inandığı kimlik ve parola çiftleriyle bazı müşterilerinin hesaplarına giriş yapıp işlem yaptığını doğruladı. Kurum, etkilenmiş olabilecek hesaplar üzerinde işlemleri kısıtladı ve 26 Ekim itibarıyla kendi çekirdek sistemlerinde ihlal veya sızıntı bulmadığını açıkladı. Bir diğer aracı kurum FXTF, 22 Ekim'de üçüncü tarafların VPS sunucularını kullanan bazı müşterilerinin giriş bilgilerini çalmış olabileceği konusunda uyardı; saldırının başka bir şirketin VPS sunucularını vurduğuna inanıyor. Giriş bilgilerinin işlem yapmak için de kullanılmış olabileceği belirtildi. Kurum, Desktop Cloud'a bağlanan müşterilerden FXTF parolalarını daha önce bu hizmete bağlanmamış bir cihazdan değiştirmelerini istedi. GMO Internet Group, 28 Ekim'de borsa bildiriminde ödemelerinin hangi müşterileri kapsayacağını, ne kadar bilginin yayınlandığını veya hangi işlemlerin tazminata uygun olduğunu henüz doğrulamadığını açıkladı. İhlalin diğer hizmetlerine etkisini de doğrulamadı. ## Tehditler ve Sızıntı GMO, saldırganların 70'ten fazla menkul kıymet ve FX firmasında müşterilerin hesaplarını manipüle etmeye devam edeceği, hizmet ve müşterilerin bilgisayarlarıyla ilgili bilgi yayınlayacağı, bu bilgisayarlara fidye yazılımı yükleyeceği ve GMO sistemlerinin ayrıntılarını yayınlayacağı tehdidinde bulunduğunu söylüyor. Saldırganlar müşteri bilgilerini yayınlamak ve fidye yazılımı saldırısını başlatmak için 27 Ekim öğlen saatini belirledi. O gün Japonya saatiyle 13.55 itibarıyla doğrulanmış bir fidye yazılımı saldırısı yoktu. 27 Ekim'de yayınlanan materyal, saldırganların bir müşterinin kişisel bilgisi olarak adlandırdığı içerikti; bunu o öğleden sonra ITmedia NEWS bildirdi. GMO aynı gün materyali inceliyordu. GMO'ya göre saldırganlar kendi sitelerini ziyaret eden herkes hakkında bilgi topladı. Şirket ziyaretçilerden tam bir antivirüs taraması yapmalarını istiyor. İnsanlardan siteyi veya yeni bir siteyi ziyaret etmemelerini ve materyali yeniden paylaşmamalarını veya bağlantı vermemelerini istiyor. ## Saldırganlar Nasıl Girdi 28 Ekim itibarıyla GMO, saldırganların nasıl girdiğini açıklamadı. GMO Internet Group'un başkanı Masatoshi Kumagai, 25 Ekim tarihli bir blog yazısında grubun kendi beyaz şapkalı hackerlarının hizmeti işleten ekibi önceden sorunlar konusunda uyardığını yazdı. Kumagai, yanıtın ne hızlı ne de kapsamlı olmadığını yazdı ve saldırganların bu boşluktan yararlandığını belirtti. Saldırganlar kendi sitelerinde tek bir yönetici hesabının tüm sunucularda paylaşıldığını ve müşterilerin bilgisayar sürücülerinin varsayılan olarak sunuculardan görünür olduğunu iddia etti; bunu ITmedia NEWS aktardı. Ayrıca hizmetteki bir açığı kullanarak müşterilerin kendi bilgisayarlarına ulaştıklarını da iddia ettiler. GMO bu iddiaları da kamuya açık olarak doğrulamadı. 26 Ekim'e kadar GMO, analiz için sunulan müşterilerden bilgisayarları topladı. 27 Ekim Japonya saatiyle 11.59 itibarıyla kontrol edilen bilgisayarlarda fidye yazılımı da dahil olmak üzere kötü amaçlı yazılım bulunmadı. Bu durum her müşterinin cihazının güvenli olduğunu doğrulamıyor ve analiz devam ediyor. ## Müşterilerin Yapması Gerekenler GMO, Desktop Cloud müşterilerine şu adımları izlemelerini söyledi: FX işleminde kullanılmayan bir cihazdan, örneğin bir telefondan, işlem hesabı ve işlem yazılımı parolalarını değiştirin. Parolayı değiştirdikten sonra bile her oturumu kapatın; gerekirse aracı kurum üzerinden yapın. İşlem geçmişini ve bakiyelerini kontrol edin ve tanınmayan işlemleri önce aracı kuruma bildirin. Aracı kurum sunuyorsa iki faktörlü kimlik doğrulamayı açın. Diğer hizmetlerde yeniden kullanılan veya tarayıcıda saklanan parolaları değiştirin. Bağlantı için kullanılan cihazlarda tam bir antivirüs taraması yapın ve verilerinizi yedekleyin. Saldırıların arkasında olduğunu iddia eden kişilerden gelen mesajlara yanıt vermeyin, bağlantılarına veya dosyalarına erişmeyin. Ücret karşılığında kayıp parayı geri alma tekliflerini görmezden gelin. GMO asla parola veya kimlik doğrulama kodu istemeyecek. GMO Internet, mevcut her kullanıcıya 5 bin yen ödeyecek ve ihlal nedeniyle yetkisiz olduğunu doğruladığı işlemlerden kaynaklanan gerçek işlem kayıplarını ve ücretlerini karşılayacak. Bilgilerinin yayınlandığını doğruladığı müşterilere, her bir sızdırılan bilgi türü için 10 bin ile 25 bin yen arasında ödeme yapılacak. GMO, ihlal edilen sistemlerdeki hizmeti olduğu gibi yeniden başlatmayacak. Windows masaüstü isteyen müşterilere, onayları halinde altı ay ücretsiz olarak ayrı bir hizmete geçiş teklif edilecek; ayrıntılar 30 Ekim'e kadar açıklanacak. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/japonya-nin-gmo-internet-grubu-fx-islem-bulutu-ihlalinin-faillerini-yakalamak-icin-1-milyon-dolar-odul-veriyor Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.