GMO'nun Kumagai'si Desktop Cloud saldırısında fidye ödemeyecek

GMO Internet Group lideri Masatoshi Kumagai, 2 Kasım'da düzenlenen bilgilendirme toplantısında saldırganlara fidye ödemeyeceklerini açıkladı. Olay, GMO Internet'in sunduğu ve FX otomatik alım satımında kullanılan VPS hizmeti “Onamae.com Desktop Cloud”a yönelik izinsiz erişimle ilgili.

Üç bölümlük toplantı

Toplantı üç bölümden oluştu. İlk bölümde Kumagai ve diğer yöneticiler özür diledi, GMO Internet Başkan Yardımcısı Hiroshi Yamashita ise olayın gelişimini anlattı. İkinci bölümde Kumagai, olaydan çıkardığı dersleri paylaştı. Soru-cevap kısmında veri sızıntısı ile yapay zekâ kaynaklı siber saldırılardaki artışın ayrı konular olduğunu belirtti.

Gözleri dolan Kumagai, internet sektöründeki 31 yılına değindi. Hedefinin hep “müşterinin gülümsemesi” olduğunu, kârın amaç değil sonuç olduğunu söyledi.

“Eskiden tabanca, şimdi makineli tüfek”

Kumagai'ye göre her gün sızıntı haberlerinin çıkmasının nedeni yapay zekâdaki gelişme. ChatGPT'nin 30 Kasım 2022'de yayımlanmasından bu yana sektördeki değişim hızı neredeyse dikey hale geldi. Özellikle son altı ayda “yapay zekâ yapay zekâyı geliştiriyor” ve hız önündeki engel insan oldu. Bu hıza ilk uyum sağlayanlar suçlular oldu; bu yüzden onlara “tek bir yen bile” ödemeyeceklerini, çünkü asıl amaçlarının para olduğunu vurguladı.

Örnek olarak, Güney Kore'deki finans kuruluşlarını hedef alan saldırıda kullanılan “ARTEX” adlı yapay zekâ aracını gösterdi. Araç birden çok yapay zekâ arasında geçiş yapıyor; biri yanıt vermeyi reddetse bile hedefin zayıf noktalarını aramayı sürdürüyor. Kumagai'ye göre biraz bilgisi olan bir lise öğrencisi bile suçlu olabilir. Yaşanan karmaşayı “henüz bir prolog” olarak niteledi.

Güvenlikten dayanıklılığa

Kumagai'nin kendi şirketine yönelik en büyük eleştirisi, sektörde 10 yılı aşkın süredir bilinen “dayanıklılık” (resilience) yaklaşımına geç geçilmesi oldu. Bu yaklaşım, saldırıların tümüyle engellenemeyeceğini, ancak hızla durdurulup toparlanabileceğini öngörüyor. GMO'nun “güvenlik şirketinden dayanıklılık şirketine” dönüşmesi gerektiğini söyledi.

Saldırıları “eskiden tabanca, şimdi makineli tüfek” diye tarif eden Kumagai, toplum bu hıza ayak uyduramazsa internetin kullanılamaz hale geleceği uyarısında bulundu. Kendi hatasını örtmeyi amaçlamadığını da ekledi.