OrtaII Siber Savaş ve Kritik Altyapı26 Ekim 2026, Pazartesi
Japon şirketleri siber saldırıların faturasını müşteri tazminatıyla ödemeye başladı
Reuters'ın 26 Ekim tarihli haberine göre GMO Internet döviz işlem hizmetine yönelik saldırı için her müşteriye 5.000 yen, Park24 ise kimlik verisi sızıntısı için 3.000 yen ödeyecek. Park24'ün 5,5 milyar yen olağanüstü zarar beklediği bildirildi.
Taipei Times'ın yayımladığı Reuters haberine göre GMO'nun CEO'su Masatoshi Kumagai pazar günkü blog yazısında, yetkisiz erişimden doğan kayıpların karşılanacağını ve tüm müşterilere 5.000 yen (32 dolar) iyi niyet ödemesi yapılacağını yazdı. Şirket müşterilere 6 ay ücretsiz alternatif hizmet sunacak ve kazanca etkisini henüz hesaplayamıyor. GMO, veriyi sızdırma tehdidiyle gelen para talebini ödemeyeceğini ve saldırıyı PHP açıklarına bağlamadığını belirtti. Kumagai, şirket için çalışan beyaz şapkalı hackerların sorunları bildirdiğini ama yanıtın çok yavaş ve zayıf kaldığını kabul etti.
MLex'e göre Park24, Times Car web sistemindeki bir açığın istismar edildiğini ve 6,6 milyon hesabın etkilendiğini 23 Ekim'de açıkladı. Yaklaşık 1,46 milyon şifreli kimlik belgesi görüntüsü dışarı aktarıldı, 892.000'i daha erişildi ama aktarılmadı. Erişim ve aktarım izi taşıyan müşterilere nakit ya da kupon olarak 3.000 yen ödenecek. Reuters, Park24'ün kayıt kontrolünden sonra kimlik görüntülerini saklamayı bırakacağını ve 5,5 milyar yen olağanüstü zarar beklediğini yazdı; bu rakam şirketin borsa açıklamalarında doğrulanamadı.
NHK'nin 23 Ekim haberlerine göre Ekonomi Bakanı Akazawa kasımda bir beyaz şapkalı hacker ekibi kuracağını duyurdu. Aynı gün Sağlık Bakanlığı PHP açığı nedeniyle 31 sistemi geçici olarak durdurdu, Dijital Ajans ise 13.000'den fazla kişisel kaydın sızmış olabileceğini açıkladı. Japonya'nın aktif siber savunma yasası ekim başında yürürlüğe girdi.
Talay değerlendirmesi
Sonuç
Siber ihlal Japonya'da artık yalnızca itibar değil, bilançoya yazılan bir kalem: müşteri başına sabit tazminat ve olağanüstü zarar emsal oluşturuyor. Ödemeler, Kişisel Bilgileri Koruma Komisyonu ve düzenleyicilerin yaptırım beklentisini de yükseltiyor. En olası yol, başka şirketlerin de benzer sabit ödemelerle davaların önünü kesmeye çalışması.
Olası etkiler
- Japon şirket bilançolarıOlumsuzOrta vade
Müşteri başına 3.000–5.000 yenlik ödemeler milyonlarca hesapta milyarlarca yenlik maliyete dönüşür; siber risk kârlılık tahminlerine girer.
- Siber sigortaOlumsuzOrta vade
Tazminat emsali, sigortacıların kimlik verisi saklayan şirketlerde prim ve kapsam şartlarını sıkılaştırmasına yol açabilir.
- Veri saklama pratiğiOlumluUzun vade
Park24'ün kimlik görüntüsü saklamayı bırakması, Japonya'da kimlik doğrulama verisini tutma süresini kısaltan bir sektör normu başlatabilir.
İhtimaller
- 1Sabit tazminat norm olur%55
Başka ihlal mağduru şirketler de müşteri başı sabit ödeme açıklar, toplu dava riski sınırlanır.
İzlenecek: Kasım bilançolarında siber kaynaklı olağanüstü zarar kalemleri
- 2Düzenleyici yaptırım dalgası%30
Kişisel Bilgileri Koruma Komisyonu ve FSA büyük sızıntılarda resmî idari işlem başlatır.
İzlenecek: Komisyonun GMO ya da Park24 hakkında idari tavsiye kararı
- 3Aktif savunmanın ilk kullanımı%15
Hükümet GMO'nun talebi üzerine aktif siber savunma yetkisini ilk kez fiilen uygular.
İzlenecek: Hükümetin GMO talebine resmî yanıtı ve aktif savunma yetkisinin ilk kullanımı
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- GMO müşteri başı ödeme▼ 5.000 yen
- Park24 etkilenen hesap▼ 6,6 milyon
- Park24 olağanüstü zarar (iddia)▼ 5,5 milyar yen