Japonya’da Onamae Desktop Cloud Saldırıya Uğradı: 26.739 Sunucu Etkilenmiş Olabilir
Japonya’nın büyük internet altyapısı sağlayıcılarından GMO Internet bünyesindeki Onamae.com, Desktop Cloud hizmetini hedef alan siber saldırıda 26.739 müşteriye ait sunucunun etkilenmiş olabileceğini açıkladı. Şirket, 20 Ekim 2026’da bazı müşteri ortamlarına yetkisiz erişim sağlandığını ve sunuculara zararlı yazılımlar yüklendiğini doğruladı. Hizmet sağlayıcı, 21 Ekim saat 04.00’ten itibaren sunucuları aşamalı olarak kapatırken hizmetin yeniden başlayacağı tarihi henüz duyurmadı.
Onamae Desktop Cloud Altyapısına Yetkisiz Erişim Sağlandı
Onamae.com tarafından yayımlanan açıklamada, saldırganların Desktop Cloud altyapısındaki bazı müşteri sunucularına erişerek yetkisiz programlar yüklediği belirtildi. Şirket, olayın ardından etkilenen sistemleri kontrol altına almak amacıyla sunucuları kademeli olarak devre dışı bıraktı. İlk açıklamalarda 26.739 sunucuya kadar ulaşabilecek bir etki alanından söz edilse de bütün sunucuların kesin olarak ele geçirildiği bilgisi paylaşılmadı.
GMO Internet Group bünyesinde faaliyet gösteren Onamae.com, Japonya’nın büyük alan adı kayıt kuruluşları arasında yer alıyor. Şirket, alan adı hizmetlerinin yanı sıra web barındırma, DNS ve diğer internet altyapısı çözümleri de sunuyor. Desktop Cloud hizmeti ise özellikle MetaTrader 4 (MT4) üzerinden otomatik döviz işlemleri gerçekleştiren kullanıcıların sistemlerini kesintisiz çalıştırabilmesi amacıyla tanıtılıyor.
Onamae.com, saldırıya uğrayan sunucularda saklanan verilerin açığa çıkmış olabileceğini bildirdi ancak bilgilerin kötüye kullanıldığına veya dışarı sızdırıldığına ilişkin doğrulanmış bir bulgu açıklamadı. Şirket, kredi kartı bilgileri gibi ödeme verilerinin farklı bir altyapıda tutulduğunu ve olaydan etkilenmediğini belirtti. Devam eden soruşturmanın, saldırganların hangi verilere eriştiğini ve olası veri sızıntısının kapsamını netleştirmesi bekleniyor.
Sanal özel sunucular (VPS), kullanıcıların uygulamalarını, otomasyon sistemlerini ve çeşitli dijital hizmetlerini uzaktaki bir sunucu üzerinde çalıştırmasına olanak tanıyor. Bu ortamlarda saklanan parolalar, erişim anahtarları ve uygulama kimlik bilgileri saldırganların eline geçtiğinde başka sistemlere erişim riski de doğabiliyor. Bu nedenle Onamae.com, sunucularında parola gibi gizli bilgileri tutan müşterilerine bu bilgileri mümkün olan en kısa sürede değiştirmelerini tavsiye etti.
Şirketin duyurusuna göre hizmet kesintisi 21 Ekim 2026 tarihinde yerel saatle 04.00’te başladı ve Desktop Cloud planlarının tamamını kapsıyor. Onamae.com, kesintinin ne zaman sona ereceğine ilişkin tahmini bir tarih vermedi. Sunucuların kapatılması, saldırının yayılmasını sınırlama ve müşteri ortamlarını inceleme amacı taşıyan müdahalenin bir parçası olarak açıklandı.
Özellikle MT4 gibi otomatik işlem platformlarını sürekli çalıştırmak için VPS kullanan müşteriler, hizmet kesintisi nedeniyle otomasyon sistemlerine erişemeyebilir. Sunucu bağlantısının kesilmesi, yapılandırmaya bağlı olarak çalışan işlemleri veya planlanmış görevleri de durdurabilir. Müşterilerin hizmetin durumuna ilişkin resmî açıklamaları takip etmesi ve iş sürekliliği için alternatif altyapı seçeneklerini değerlendirmesi önem taşıyor.
Onamae.com, saldırının ardından müşterilerin parolalarını ve sunucularda saklanan diğer gizli bilgileri değiştirmesini tavsiye etti. Şirket ayrıca saldırganların olaydan yararlanarak müşterilere sahte e-postalar gönderebileceği veya telefon üzerinden hassas bilgiler talep edebileceği konusunda uyarıda bulundu. Onamae.com, parola ya da kredi kartı bilgilerinin e-posta veya telefon aracılığıyla talep edilmeyeceğini özellikle vurguladı.
Müşterilerin yalnızca sunucu parolalarını değil, etkilenen ortamlarda saklanmış olabilecek API anahtarlarını, erişim belirteçlerini ve diğer gizli bilgileri de gözden geçirmesi gerekiyor. Aynı parolanın başka hizmetlerde kullanılması durumunda ilgili hesapların da değiştirilmesi, çok faktörlü kimlik doğrulamanın etkinleştirilmesi ve olağan dışı erişim kayıtlarının incelenmesi riski azaltabilir. GMO Internet’in soruşturması ilerledikçe saldırının başlangıç noktası, zararlı yazılımların işlevi ve olası veri sızıntısının kapsamı hakkında daha fazla bilgi paylaşması bekleniyor.
