OrtaII Siber Savaş ve Kritik Altyapı14 Ekim 2026, Çarşamba
Japon polisinin ipucuyla Çince konuşulan üç oltalama platformu çökertildi
Microsoft 14 Ekim'de Japonya Ulusal Polis Ajansı ve Health-ISAC ile birlikte YAM Store, CoGUI ve Iron Man platformlarının alan adlarını ABD mahkeme kararıyla ele geçirdiğini açıkladı. Platformlar ocaktan bu yana 1 milyarı aşan sahte mesajın arkasındaydı.
Microsoft'un 14 Ekim açıklamasına göre soruşturma 2025 sonunda Japonya Ulusal Polis Ajansı'nın uyarısıyla başladı; Japon Siber Suç Kontrol Merkezi JC3 Japon kurumlarına etkinin boyutunu doğruladı. Florida Güney Bölge Mahkemesi'nin kararıyla alan adları ele geçirildi. YAM Store'a bağlı 20.000'den fazla hesap kapatıldı ve 100.000'den fazla taklit alan adı engellendi. Platformlar ocaktan bu yana 150'den fazla ülkede 75.000'i aşan kurumu taklit etti; yalnızca Microsoft müşterilerine giden mesaj sayısı 750 milyonu aştı.
The Record'a göre üç platform tek bir Çince konuşan siber suç ekosisteminin parçaları. CoGUI hazır sahte site ve mesaj sağlıyordu ve özellikle Japonya'da kullanılıyordu; suçlular 2026 ortasında Iron Man'e geçti. Iron Man; posta, trafik cezası, vergi idaresi, banka ve telekom şirketlerini taklit eden 2.300'den fazla hazır sayfa sunuyor, abonelik paketlerinde Avustralya, Japonya ve Hindistan şablonları bulunuyordu. YAM Store ise ilk erişim simsarı, yani ele geçirilmiş kurumsal hesapları satan bir pazar olarak çalışıyordu; satılanlar arasında Microsoft 365 ve Google ortamları vardı. Operatörlerin on milyonlarca dolar kazandığı tahmin ediliyor; kesin tutar doğrulanamadı.
Talay değerlendirmesi
Sonuç
Operasyon, Asya'daki büyük oltalama dalgalarının arkasında hizmet olarak satılan hazır araçların durduğunu ve Japon kolluğunun bu zincire yabancı mahkeme üzerinden ulaşabildiğini gösteriyor. 2026 ortasında CoGUI'den Iron Man'e geçiş, suçluların platform değiştirme hızının yüksek olduğunu kanıtlıyor. En olası yol, kısa bir kesintiden sonra benzer bir hizmetin boşluğu doldurması.
Olası etkiler
- Japon kurumlarıOlumluKısa vade
CoGUI ve Iron Man'in Japonya'ya özel şablonları kapanınca banka ve posta taklidi mesajlarında birkaç haftalık düşüş beklenir.
- Kurumsal hesap güvenliğiOlumsuzOrta vade
YAM Store'da satılan Microsoft 365 ve Google erişimleri, ele geçirilen hesapların bir ikinci el piyasasına aktığını gösteriyor; kimlik doğrulama denetimi şirketler için maliyet kalemi olur.
- Kolluk işbirliğiOlumluOrta vade
Japon polisinin ipucunun bir ABD mahkeme kararına dönüşmesi, Asya–ABD ortak operasyonları için bir şablon oluşturuyor.
İhtimaller
- 1Hizmet yer değiştirir%60
Operatörler yeni alan adı ve marka adıyla aynı kiti satmayı sürdürür.
İzlenecek: JC3 ve Japon bankalarının aylık oltalama bildirim sayıları
- 2Tutuklama gelir%25
Paylaşılan veriler geliştiricilerin kimliğine ulaşır ve en az bir ülkede gözaltı yapılır.
İzlenecek: Japonya Ulusal Polis Ajansı ya da ortak ülkelerden gözaltı açıklaması
- 3Kalıcı daralma%15
Ödeme ve barındırma kanalları da kapanır, Japonya'yı hedefleyen kampanyalar aylarca düşük kalır.
İzlenecek: Microsoft ve Proofpoint'in kasım ayı tehdit raporlarında Iron Man izleri
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Kapatılan hesap▲ 20.000+
- Engellenen alan adı▲ 100.000+