Cumartesi günü yayımlanan güvenlik uzmanlarının analizine göre, Japon internet altyapı sağlayıcısı GMO Internet Group'a yönelik siber saldırıda, mağdurların bilgi paylaşımı için kurulan bir web sitesi saldırgan tarafından kurulmuş olabilir. Analizde, bu site ile saldırganın saldırının sorumluluğunu üstlenmek için kullandığı başka bir sitenin web yapısında birçok benzerlik olduğu tespit edildi.
Uzmanlara göre saldırgan, “mağdur bilgi paylaşım forumu” adlı web sitesi üzerinden mağdurlardan bilgi almaya çalışmış olabilir.
Analize göre site, şirketin saldırıyı kamuoyuna duyurmasından iki gün önce, 19 Ekim'de kaydedildi. Bilgi paylaşım sitesinin 22 Ekim itibarıyla erişilebilir olduğu doğrulandı.
Uzmanlar, iki sitenin genel tasarım yapısının ve kaynak kodunun bir kısmının birbirine benzediğini belirtti.
Uzmanlardan biri, iki sitenin “neredeyse birebir aynı” olduğunu söyledi.
Şirket geçen hafta, döviz işlemleri hizmetine ilişkin müşteri bilgilerinin izinsiz sızdırıldığını ve sahte işlemlerde kullanıldığını doğruladı.
Saldırgan, müşteri bilgilerini ifşa etmek ve fidye yazılımı saldırısı düzenlemekle tehdit etti. GMO bu talebe yanıt vermedi ve salı günü bazı müşteri bilgileri ifşa edildi.
