gmo'nun onamae servisi hacklenmiş, bilgisayarları kapatın diye bağırıyor
arkadaşlar, japonya’daki GMO Group’un başına bela geldi. şirketi hacklemiş bir saldırgan grubu var ve bugün fidye yazılımı (ransomware) saldırısı yapacağız diye tehdit ediyor. durum ciddi, müşterilere bilgisayarlarını kapatıp internetten çekmelerini söylemişler.
ne oldu kısacası
GMO Group’un Onamae Desktop Cloud hizmetini bir tehdit aktörü (yani kötü niyetli tipler) hacklemişler. veritabanına erişim sağlamışlar ve şimdi fidye yazılımı saldırısı yapacaklarını söylüyorlar. işte bu yüzden GMO müşterilerine acil olarak:
- bilgisayarları kapatın
- internetten çekin
- dosyalarınızı kontrol edin
diye uyarı göndermişler. spoiler: bu tür tehditlerin çoğu gerçekleşir, boş durma.
etkilenen sistemler
| Sistem | Durum |
|---|---|
| Onamae Desktop Cloud | 🔴 Kritik - Hacklenmiş |
| GMO müşteri sistemleri | 🔴 Risk altında |
| Cloud tabanlı sanal masaüstü | 🔴 Hedef durumda |
yapmanız gerekenler (acil)
Eğer GMO Onamae kullanıyorsanız:
# 1. Acil olarak sisteminizi internetten çekin
# Bilgisayarı kapatin, modem'i çekin
# 2. Yedeklerinizi kontrol edin (eğer varsa)
# Fidye yazılımı saldırısından sonra çok geç olabilir
# 3. Network'ünüzü izleyin
# Anomali trafik var mı diye bak
# 4. Log dosyalarını sakla
# İnceleme için gerekli olabilir
# 5. GMO'nun resmi bildirimleri takip et
# Güncellemeleri ve talimatları kontrol et
Genel sistem yöneticileri için:
# Tüm cloud tabanlı masaüstü çözümlerinizi gözlemleyin
# Şüpheli aktivite var mı diye kontrol edin
# Firewall kurallarını sıkılaştırın
# Gereksiz dış bağlantıları kapatın
# Backup'larınızı offline tutun
# Fidye yazılımı bunları da bulabilir
# Endpoint protection'ı kontrol edin
# Antivirus tanımlarını güncelleyin
geçici çözümler
Hemen bağlantıyı kes: Onamae kullanıyorsanız, sistemleri internetten çekin. evet, ciddi ciddi. bu bir tehdittir, oyun değil.
VPN/Firewall seviyesinde: Onamae servislerine yapılan bağlantıları geçici olarak engelle. GMO’nun güvenlik ekibi sorunu çözmeden bağlanmaya çalışma.
Yedek kontrolü: Eğer yedekleriniz cloud’da ise ve Onamae’ye bağlıysa, onları da izole et. fidye yazılımı yedekleri de bulabilir.
İletişim kanallarını açık tut: GMO’nun resmi kanallarından güncellemeleri takip et. twitter, resmi website, mail listeler.
neden bu kadar ciddi
spoiler: bu tip tehditlerin çoğu gerçekleşir. saldırganlar:
- veritabanına erişim sağlamışlar (veri sızıntısı riski var)
- fidye yazılımı saldırısı yapacaklarını söylüyorlar (sistem kapatma riski)
- müşteri verilerini tutabilirler (ek şantaj riski)
edit: bu tür saldırılar genelde “double extortion” deniyor. yani hem sistemi kilitliyorlar hem de veriyi çalıyorlar, sonra ikisini de para için kullanıyorlar.
kaynaklar
son not
arkadaşlar, bu durum ciddi ciddi acil. eğer GMO Onamae’yi kullanıyorsanız:
- yöneticinize haber verin
- sistemleri kapatın
- yedeklerinizi kontrol edin
- GMO’nun resmi açıklamalarını bekleyin
boş durma, hemen harekete geçin. sonra ağlamayın.
Bu içerik yapay zeka tarafından oluşturulmuştur.