OrtaII Siber Savaş ve Kritik Altyapı24 Ekim 2026, Cumartesi
GMO fidye talebini reddetti, devletten ilk kez aktif siber savunma istedi
GMO Internet 24 Ekim'de, FX otomatik işlem sunucularına sızılan saldırı için 1 Ekim'de yürürlüğe giren aktif siber savunma yasasının uygulanmasını hükümetten acil olarak istedi. 26.739 sunucu etkilenmiş olabilir; şirket saldırganın para talebini reddetti.
Impress Watch'a göre saldırı 20 Ekim'de fark edildi ve 'Onamae.com Desktop Cloud' hizmetinin FX otomatik işlem için kiralanan sanal sunucularını hedef aldı. Saldırganlar kullanıcıların aracı kurum hesaplarına giriş bilgilerini ele geçirmiş ve yetkisiz işlemler yapmış olabilir. Şirket 24 Ekim'deki 4. açıklamasında, saldırganın veri sızdırma, fidye yazılımı çalıştırma ve yurt içi ile yurt dışındaki 70'ten fazla aracı kurumda emir manipülasyonunu sürdürme tehdidiyle para istediğini duyurdu.
Jiji'ye göre GMO, yetkisiz işlemlerden doğan zararı ve komisyonları karşılayacak; başvuru yöntemi 6 Kasım'a kadar e-postayla bildirilecek. Zarar görüp görmediğine bakılmaksızın her kullanıcıya 5.000 yen geçmiş olsun ödemesi yapılacak ve 6 ay ücretsiz hizmet verilecek. Toplam ödeme tutarı ve kullanıcı sayısı açıklanmadı; saldırganın istediği tutar da doğrulanamadı.
Aktif siber savunma, devletin saldırı sunucularına erişip onları etkisiz hâle getirmesine izin veren ve 1 Ekim 2026'da yürürlüğe giren düzenleme. GMO, vakanın yasanın 'ilk uygulama' örneği olmasını istedi ve örgütlü siber suçun özel sektör savunmasıyla durdurulamayacağını savundu. Nikkei Asia aynı gün, GMO'nun talebini hükümete acil çağrı olarak duyurdu. Saldırının fark edilmesinden 4 gün sonra gelen bu talep, şirketin olaya dair 4. güncellemesinde yer aldı.
Talay değerlendirmesi
Sonuç
GMO'nun talebi, Japonya'nın 1 Ekim'de yürürlüğe giren aktif siber savunma yetkisini ilk kez bir özel sektör vakasıyla sınayacak. Saldırı yalnız veri sızıntısı değil, 70'ten fazla aracı kurumda emir manipülasyonu tehdidi taşıdığı için finansal altyapı riskine dönüşüyor. Hükümetin yanıtı, yasanın kâğıt üstünde mi kalacağını yoksa saldırı sunucularına karşı fiilen kullanılacağını gösterecek.
Olası etkiler
- Japon finans altyapısıOlumsuzKısa vade
Ele geçirilen giriş bilgileriyle aracı kurum hesaplarında işlem yapılması, perakende FX kanalında güven ve denetim maliyetini artırır.
- Siber savunma politikasıBelirsizOrta vade
Yasa ilk kez uygulanırsa devletin saldırı altyapısına müdahalesi emsal olur; uygulanmazsa özel sektörün devlete güveni zayıflar.
- Bulut ve barındırma sektörüOlumsuzOrta vade
26.739 sunucunun etkilenme riski ve 5.000 yenlik ödeme, Japon barındırma şirketlerinin sigorta ve güvenlik harcamasını yukarı çeker.
İhtimaller
- 1Hükümet sınırlı destek verir%55
Polis soruşturması ve teknik destek sağlanır, yasa kapsamında sunucu etkisizleştirmesi kamuya açık biçimde duyurulmaz.
İzlenecek: Ulusal Polis Ajansı ya da Kabine Siber Güvenlik birimi açıklaması
- 2Yasanın ilk fiilî kullanımı%30
Hükümet saldırı sunucularına karşı aktif savunma yetkisini kullandığını açıklar ve vaka emsal olur.
İzlenecek: Hükümetin aktif siber savunma uygulamasını teyit eden resmî açıklama
- 3Saldırgan veriyi sızdırır%15
Ödeme yapılmadığı için kullanıcı ve şirket verisi yayımlanır, aracı kurumlarda yeni yetkisiz işlemler görülür.
İzlenecek: Sızıntı sitelerinde GMO verisinin görülmesi ya da aracı kurumların yeni uyarıları
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Etkilenebilecek sunucu▼ 26.739
- Kullanıcı başı ödeme▼ 5.000 yen
- Tehdit edilen aracı kurum▼ 70+