Japonya sızıntı dalgasına bir haftada 11 kurumun uyarısıyla yanıt verdi

Piyolog'un 11 Ekim tarihli derlemesine göre 2–9 Ekim arasında en az 11 kurum aynı sızıntı dalgası için ayrı uyarı yayımladı. Listede 7 Ekim'de Kişisel Bilgileri Koruma Komisyonu, 8 Ekim'de JPCERT/CC ile Ulusal Polis Ajansı, 9 Ekim'de ise Ulusal Siber Güvenlik Ofisi, METI, IPA ve FSA var. Uyarıların ortak noktası şu: saldırılar ana sistemi değil, internete açık uygulamaları, API'leri (yazılımların birbirine veri aktardığı arayüzler) ve yönetim panellerini hedefliyor.

FSA'nın 9 Ekim tarihli yazısı bankaları, aracı kurumları, sigortacıları, kripto varlık şirketlerini ve para transferi şirketlerini kapsıyor. Ajans, sızan belge görüntüleriyle başkası adına hesap açılabileceği uyarısını yaptı ve üçüncü taraf risk yönetiminin de denetlenmesini istedi. Suç gelirlerinin aklanmasını önleme yönetmeliği görüntü göndererek kimlik doğrulamayı zaten 1 Nisan 2027'de kaldırıyor; FSA bu tarihin beklenmemesini istiyor. Jiji'ye göre Bakan Satsuki Katayama 9 Ekim'de IC çip okumayı sahteciliğe karşı son derece etkili yöntem olarak niteledi.

Uyarının arkasında somut bir stok var. Park24'ün 29 Eylül'deki 3. açıklamasına göre Times Car sızıntısında yaklaşık 1,6 milyon hesabın ehliyet, adres belgesi ya da öğrenci kartı görüntüsü dışarı çıktı. Rocket Boys'un 10 Ekim derlemesine göre en az 16 vilayet etkilenenlere numarası değiştirilmiş ehliyet veriyor; Fukuoka'da 8 Ekim'e kadar 120 başvuru yapıldı. Yeni ehliyet numarayı ve fotoğrafı değiştiriyor, ama ad, adres ve doğum tarihi aynı kalıyor.

Piyolog'un aktardığı resmî rakamlar dalganın bildirim sayısında değil, olay başına kayıt hacminde büyüdüğünü gösteriyor: kötü niyetli sızıntı bildirimleri 2024 mali yılında 7.604, 2025'te 3.822 oldu. Aynı derlemeye göre 9 Ekim itibarıyla saldırılarda yapay zekâ kullanıldığını kesin gösteren bir iz bulunmadı.