OrtaII Siber Savaş ve Kritik Altyapı2 Kasım 2026, Pazartesi
GMO patronu iç uyarıyı dinlemediğini kabul etti, fatura bilançoda kalıyor
GMO Internet Group CEO'su Masatoshi Kumagai 2 Kasım'da, saldırının açıklanmasından 12 gün sonra ilk basın toplantısını yaptı. Kumagai, sistemdeki zayıflık konusunda içeriden uyarıldıklarını ama gereğini yapmadıklarını kabul etti; şirket yaklaşık 80 milyar yenlik talebi ödemeyecek.
Advertimes'a göre saldırı 19 Ekim'deki bir müşteri başvurusuyla fark edildi ve 20 Ekim'de bazı sunuculara zararlı program yerleştirildiği doğrulandı. 26.739 sunucu etkilenmiş olabilir; bu sunucularda saklanan menkul kıymet ve döviz hesabı giriş bilgileri çalınıp kullanılmış olabilir. Şirket, şüpheli saldırgandan yaklaşık 80 milyar yen isteyen bir e-posta aldı.
AP'nin aktardığına göre 26.000'den fazla vaka bildirildi ve onlarca aracı kurum etkilendi. Kumagai 3 ay için maaşının %30'undan vazgeçti. Şirket 24 Ekim'de tüm müşterilere 5.000 yen ödeyeceğini ve izinsiz işlem kayıplarını karşılayacağını, 27 Ekim'de verisi yayımlanan müşteriye yayın başına 3 milyon yene kadar ek ödeme yapacağını duyurdu. İhbar hattına 30 Ekim akşamına kadar 428 bildirim geldi.
Sigortalanabilirlik açısından tablo şu: incelenen 2 kaynağın hiçbiri bir siber poliçenin bu tazminatı karşıladığını yazmıyor; teminat durumu doğrulanamadı. 5.000 yenlik sabit ödeme ve yayın başına 3 milyon yen sınırı, maliyetin şimdilik şirket bilançosunda tutulduğunu gösteriyor. Hisse yılbaşından bu yana %17,5 değer kaybetti. Bilinen bir iç uyarının görmezden gelindiğini CEO'nun 2 Kasım'da kabul etmesi, sigortacılar için ihmal istisnası tartışmasını açabilir.
Talay değerlendirmesi
Sonuç
Kabul edilen iç uyarı, olayı dış saldırı hikâyesinden yönetişim hikâyesine çeviriyor. Tazminat tavanları ve 80 milyar yenlik talebin reddi, maliyetin şirket üzerinde kaldığını gösteriyor. Japonya'da siber poliçelerde bilinen zafiyet ve ihmal istisnalarının sıkılaşması en olası ikinci tur etki.
Olası etkiler
- Siber sigortaOlumsuzOrta vade
Bilinen ama kapatılmayan zafiyet, sigortacıların yenilemede güvenlik denetimini ve ihmal istisnasını sıkılaştırmasına gerekçe olur.
- Japon aracı kurumlarıOlumsuzKısa vade
Ortak altyapıya bağlı onlarca aracı kurum tedarikçi denetimini artırmak zorunda kalır; uyum maliyeti yükselir.
- Japonya siber politikasıBelirsizOrta vade
Takaichi hükümetinin söz verdiği güçlendirme paketine yönetişim ve bildirim şartları eklenebilir.
İhtimaller
- 1Maliyet şirket üzerinde kalır%55
GMO tazminatı kendi kaynağıyla öder, sigorta katkısı açıklanmaz, hisse baskısı sürer.
İzlenecek: GMO'nun çeyrek raporunda özel zarar kalemi
- 2Düzenleyici yaptırım%30
Finans düzenleyicisi aracı kurumlara ve GMO'ya iyileştirme emri verir.
İzlenecek: Japonya Finansal Hizmetler Ajansı'nın iş iyileştirme emri duyurusu
- 3Saldırgan tespit edilir%15
İhbar hattı ya da polis saldırganları tanımlar, devlet bağlantısı tartışması açılır.
İzlenecek: Ulusal Polis Ajansı'nın şüpheli açıklaması
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Etkilenen sunucu▼ 26.739
- Fidye talebi▼ ~80 milyar yen
- GMO hissesi, YBB▼ −%17,5