Japonya’da art arda yaşanan siber saldırılar, GMO Internet Group ve Park24’ü etkilenen müşterilerine doğrudan ödeme yapmaya yöneltti; şirketler kişi başına 3 bin ila 5 bin yen tazminat açıklarken yüksek maliyetlerle karşı karşıya kaldı.
GMO müşterilerine 5 bin yen ödeme
Çevrim içi finans hizmetleri sunan GMO Internet Group, döviz alım satım platformuna yönelik yetkisiz erişimden zarar gören kullanıcıların kayıplarını karşılayacağını bildirdi.
Şirketin kurucusu ve CEO’su Masatoshi Kumagai, dün yaptığı açıklamada zararların telafi edileceğini, bunun yanı sıra tüm müşterilere iyi niyet göstergesi olarak 5 bin yen (yaklaşık 32 dolar) ödeneceğini duyurdu.
İnternet altyapısı ve kripto para ticareti dahil geniş bir alanda faaliyet gösteren grubun yöneticisi Kumagai, “İnternetin kendisi artık çökmeye başlıyor. İnternet, kötü niyetli aktörlerin insanları tehdit etmek ve soymak için kullandığı bir araca dönüşüyor” ifadelerini kullandı.
GMO, saldırının ardından kendisinden para istendiğini ve ödeme yapılmaması halinde şirket ile müşterilere ait bilgilerin sızdırılacağı tehdidinde bulunulduğunu, ancak bu talebin reddedildiğini açıkladı.
Reuters ajansının haberine göre şirket, soruşturmayı polis ve resmi makamlarla koordinasyon halinde yürütüyor. GMO ayrıca kullanıcılarına altı ay süreyle ücretsiz alternatif hizmet sağlayacak.
5 bin yenlik ödemeler ile zarar tazminatlarının toplam kazanç üzerindeki maliyeti henüz hesaplanmadı. Kumagai, şirketin beyaz şapkalı bilgisayar korsanlarının güvenlik açıklarını daha önce belirlediğini, ancak alınan önlemlerin kapsamı ve müdahale hızının yetersiz kaldığını söyledi.
Cuma gününü 2,6 milyar dolar piyasa değeriyle tamamlayan GMO’nun hisseleri, gelişmelerin ardından yüzde 15 düşerek son dört ayın en düşük seviyesine indi. Aynı gün Tokyo’nun gösterge endeksi TOPX yüzde 0,5 yükseldi.
Kumagai, Japon hükümetine bu ay kullanılmaya başlanan siber savunma sistemini devreye sokma çağrısı yaptı. Bu mekanizma, tehditleri etkisizleştirmek için saldırganların sunucularına karşı saldırı düzenlenmesi gibi adımları içeriyor.
Park24 veri sızıntısı için 3 bin yen verecek
Times araç paylaşım hizmetinin işletmecisi Park24 de güvenlik ihlalinden etkilenen müşterilerine ödeme yapacağını açıkladı.
Kişisel verilerin ele geçirildiği olayın ardından şirket, müşteri başına 3 bin yen ödeme planını duyurdu. Park24, kayıt doğrulama süreci tamamlandığında kimlik belgesi görsellerini sistemlerinde tutmayacağını belirtti.
Şirket, siber saldırıya müdahale çalışmaları ve tazminat ödemeleri nedeniyle bilançosunda 5,5 milyar yen olağanüstü zarar bekliyor.
Japonya’da siber olaylar hızla artıyor
TrendAI verilerine göre Japonya’da 20 Ekim itibarıyla 723 siber güvenlik olayı kaydedildi. Bu rakam, 2024 ve 2025 yıllarının toplam yıllık vaka sayılarını aştı.
Siber güvenlik şirketi ESET Japan Başkanı Satoshi Nagano, Reuters’a yaptığı açıklamada artışın yalnızca kurumların karşılaştığı tehditlerden kaynaklanmadığını; daha önce fark edilmeyen, yeterince soruşturulmayan ya da gizli kalan olayların artık daha görünür olmasının da etkili olabileceğini söyledi.
Uzmanlar, yapay zekanın yazılım açıklarını tarama ve sahte e-posta kampanyaları oluşturma gibi işlemleri otomatikleştirdiğini, bunun siber suçları daha hızlı, daha ucuz ve tespit edilmesi daha zor hale getirdiğini belirtiyor.
PHP açığı milyonlarca saldırıyı tetikledi
İnternetin önemli bölümünün temelini oluşturan PHP programlama dilindeki kritik güvenlik açıklarının ortaya çıkması, geçen hafta Japonya, Avrupa ve diğer bölgelerdeki kamu ve özel kuruluş sitelerine yönelik milyonlarca korsanlık girişimine ve kesintiye neden oldu.
Japonya hükümeti, teknoloji sistemlerindeki zayıflıkları tespit etmek için yapay zekadan yararlanacak ve siber saldırı simülasyonları gerçekleştirecek bir ekip kuracağını açıkladı.
Geniş kapsamlı saldırılar, Japon şirketlerinin müşteri verilerini koruma alanındaki eksiklerini ortaya çıkarırken güvenlik harcamalarının yükseleceği beklentisini de artırdı.
IwaiCosmo Securities analisti Shoichi Arisawa, şirketlerin mevcut durumda standart güvenlik önlemlerine sahip olduğunu, ancak bu tedbirlerin daha da güçlendirilmesinin ciddi bir ek maliyet oluşturabileceğini ifade etti.
