Japonya'da peş peşe gelen siber taarruzların akabinde GMO Internet ve Park24, sistemleri sarsılan kullanıcılarına 3 bin ila 5 bin yenlik direkt ödemeler yapmaya başladı.
Japonya’da internet altyapısını sarsan ve iktisat üzerinde baskı kuran siber taarruz dalgasının akabinde şirketler, mağdur olan müşterilerine para ödemeye başladı.
Çevrim içi finans hizmetleri sunan GMO Internet Group, döviz alım satım platformuna düzenlenen yetkisiz erişim sebebiyle ziyan gören kullanıcıların kayıplarını karşılayacağını duyurdu.
Şirketin kurucusu ve CEO’su Masatoshi Kumagai, dün yaptığı açıklamada, uğranan zararın telafisine ek olarak tüm müşterilere güzel niyet göstergesi kapsamında 5 bin yen (yaklaşık 32 dolar) ödeme yapılacağını açıkladı.
İnternet altyapısından kripto para ticaretine kadar geniş bir alanda faaliyet gösteren kümenin yöneticisi Kumagai, “İnternetin kendisi artık çökmeye başlıyor. İnternet, berbat niyetli aktörlerin insanları tehdit etmek ve soymak için kullandığı bir araca dönüşüyor” tabirlerini kullandı.
Saldırının akabinde şirketten para talep edildiğini ve ödeme yapılmaması durumunda şirket ile müşteri bilgilerinin sızdırılacağı tehdidi aldıklarını aktaran GMO, bu talebi reddettiğini bildirdi.
Reuters ajansının haberine nazaran şirket, süreci polis ve resmi makamlarla işbirliği içinde yürüttüğünü, ayrıyeten kullanıcılarına altı ay boyunca fiyatsız alternatif bir hizmet sunacağını açıkladı.
GMO, müşterilere dağıtılacak 5 bin yenlik ödemeler ile ziyan tazminatının toplam kar üzerindeki maliyetinin şimdi hesaplanamadığını duyurdu.
Şirket bünyesinde çalışan beyaz şapkalı bilgisayar korsanlarının güvenlik açıklarını daha evvel tespit ettiğini belirten Kumagai, buna rağmen alınan tedbirlerin derinliğinin ve müdahale suratının yetersiz kaldığını kaydetti.
Cuma günü kapanışta 2,6 milyar dolar piyasa kıymetine sahip olan GMO’nun payları, gelişmelerin akabinde yüzde 15 paha kaybederek son dört ayın en düşük düzeyine geriledi. Birebir gün Tokyo’nun gösterge endeksi TOPX ise yüzde 0,5 yükseldi.
Kumagai, Japon hükümetine bu ay devreye alınan siber savunma sistemini harekete geçirme davetinde bulundu.
Söz konusu savunma sistemi, tehditleri etkisiz hale getirmek maksadıyla saldırganların sunucularına karşı atak düzenlenmesi üzere adımları kapsıyor.
Müşterilerine ödeme yapacağını duyuran bir öteki kuruluş ise Times araç paylaşım hizmetini işleten Park24 oldu.
Şirket, ferdî dataların ele geçirildiği güvenlik ihlalinin akabinde müşterilerine kişi başı 3 bin yen ödeme yapacağını açıkladı.
Kayıt doğrulama süreci tamamlandıktan sonra kimlik dokümanı görsellerini sistemlerinde saklamayacağını duyuran Park24, siber atağa müdahale adımları ve tazminat ödemeleri sebebiyle bilançosunda 5,5 milyar yenlik harikulâde ziyan beklediğini bildirdi.
TrendAI bilgilerine nazaran Japonya’da 20 Ekim prestijiyle 723 siber güvenlik olayı kayıtlara geçti. Bu sayı, 2024 ve 2025 yıllarının toplam yıllık olay sayılarını geride bıraktı.
Siber güvenlik şirketi ESET Japan Başkanı Satoshi Nagano, Reuters’a verdiği demeçte bu artışın kurumların karşılaştığı tehditlerin yanı sıra daha evvel fark edilmeyen, gereğince soruşturulmayan yahut bâtın kalan olayların artık daha görünür hale gelmesinden kaynaklanabileceğini tabir etti.
Uzmanlar, yapay zekanın yazılım açıklarını taramaktan uydurma e-posta kampanyaları hazırlamaya kadar birçok adımı otomatikleştirerek siber kabahatleri daha süratli, ucuz ve tespit edilmesi güç hale getirdiğine işaret ediyor.
İnternetin büyük kısmına taban oluşturan PHP programlama lisanındaki kritik güvenlik açıklarının ortaya çıkması, geçen hafta Japonya, Avrupa ve başka bölgelerdeki resmi ve özel internet sitelerine yönelik milyonlarca korsanlık teşebbüsüne ve kesintiye yol açtı.
Japonya hükümeti, teknoloji sistemlerindeki zayıflıkları belirlemek gayesiyle yapay zeka kullanarak siber atak simülasyonları yürütecek bir takım kuracağını duyurdu.
Geniş çaplı hücumlar, Japon şirketlerinin müşteri datalarını muhafaza konusundaki açıklarını görünür kılarken güvenlik harcamalarının artacağı beklentisini getirdi.
IwaiCosmo Securities analisti Shoichi Arisawa, şirketlerin halihazırda standart güvenlik önlemlerine sahip olduğunu, bu tedbirleri daha da güçlendirme muhtaçlığının önemli bir ek maliyet yükü doğurabileceğini kaydetti.