OrtaII Siber Savaş ve Kritik Altyapı16 Ekim 2026, Cuma
Yamato'da sızan müşteri kaydı 5,31 milyona çıktı, Nikkei de listede
Kargo şirketi Yamato Transport 16 Ekim'de teslimattan sonra ödeme hizmetinden 5,31 milyon müşteri kaydının dışarı çıkarıldığını doğruladı. Aynı gün Nikkei de geliştirme için kullandığı bir bulut hizmeti üzerinden 1,83 milyon kaydın ele geçirildiğini açıkladı.
Kyodo'nun 16 Ekim haberine göre Yamato, internet alışverişinde ürünü aldıktan sonra market gibi noktalarda ödeme yapılan hizmetine yetkisiz erişimi 28 Eylül'de tespit edip hizmeti durdurdu, 9 Ekim'de yeniden açtı. Sızan veride müşteri adları ve adresleri, yaklaşık 50 bin teslimat alıcısının adı ve telefonu ile ürün satan yaklaşık 4.100 işletmenin adı var. Kredi kartı bilgisi ve parola sızıntıda yer almıyor.
Jiji'nin aynı gün yayımlanan haberine göre sızan veri, 1 Ekim 2018'den başlayarak yaklaşık 8 yılda toplandı. Olayın ilk duyuru tarihi kaynaklarda farklı: Jiji 29 Eylül diyor, Kyodo ise ayın 2'sini veriyor. Jiji'ye göre Nikkei'de ad, adres ve e-posta içeren yaklaşık 1,83 milyon kayıt, sistem geliştirmede kullanılan bir bulut hizmetine yetkisiz erişimle ele geçirildi. Times Car'ı işleten Park24 ise sızıntının ardından ehliyet dahil kimlik belgesi görüntülerini ekim sonuna kadar silmeyi bitireceğini söyledi.
Üç vakada da saldırı şirketin ana sistemine değil, ona bağlı bir ödeme ya da bulut katmanına yöneldi. Bu, Ekim başındaki sızıntı dalgasında görülen kalıbın sürdüğünü gösteriyor; Nikkei vakasında hangi bulut hizmetinin kullanıldığı açıklanmadı.
Talay değerlendirmesi
Sonuç
Japonya'daki sızıntı dalgası durulmadı, rakamlar büyüyerek kesinleşiyor. Yamato'nun 5,31 milyon ve Nikkei'nin 1,83 milyon kaydı, saldırının şirketlerin çekirdek sistemlerinden çok ödeme ve geliştirme ortamı gibi yan katmanlardan girdiğini doğruluyor. En olası yol, ekim boyunca yeni şirketlerin kesin sayı açıklaması ve düzenleyicinin üçüncü taraf hizmet denetimini bağlayıcı kurala çevirme baskısının artması.
Olası etkiler
- Oltalama ve dolandırıcılıkOlumsuzKısa vade
Ad, adres ve telefon birlikte sızınca kargo bildirimi taklidiyle yapılan oltalama mesajları için hazır bir hedef listesi oluşuyor.
- Japon şirketlerinin uyum maliyetiOlumsuzOrta vade
Ödeme ve bulut tedarikçilerinin ayrı ayrı denetlenmesi gerekiyor; Park24 örneğinde olduğu gibi tutulan kimlik görüntüleri silinmeye başlıyor.
- Veri saklamaBelirsizOrta vade
8 yıllık ödeme verisinin tek yerde durması, saklama süresinin kendisinin bir risk kalemi olduğunu gösteriyor.
İhtimaller
- 1Yeni açıklamalar sürer%60
Ekim sonuna kadar başka büyük şirketler de kesin sızıntı sayısı açıklar, toplam kayıt sayısı büyür.
İzlenecek: Ekim sonuna kadar Japon şirketlerinin sızıntı açıklamaları ve kişisel veri komisyonu bildirimleri
- 2Bağlayıcı tedarikçi kuralı gelir%25
Hükümet üçüncü taraf bulut ve ödeme hizmetleri için genelge yerine bağlayıcı denetim şartı getirir.
İzlenecek: Ulusal Siber Güvenlik Ofisi'nin ya da FSA'nın yeni zorunlu kural taslağı
- 3Dalga söner%15
Yeni büyük sızıntı açıklaması gelmez, olay mevcut şirketlerle sınırlı kalır.
İzlenecek: Kasım başına kadar 1 milyonu aşan yeni sızıntı duyurusu olup olmadığı
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Yamato sızan kayıt▼ 5,31 milyon
- Nikkei sızan kayıt▼ 1,83 milyon