Japonya'da siber saldırının faturası poliçeye değil bilançoya yazılıyor

Gürültü engelleme talebinde, sinyal tahvil makasında

İçişleri ve İletişim Bakanlığı 27 Ekim'de 4 telekom birliğine yazılı talep gönderdi ve GMO saldırganına ait sitenin engellenmesini istedi. Haber 29 Ekim'de duyuldu ve gündemi kapladı. Ama sitenin alan adı 28 Ekim saat 04.00 civarında bir ABD'li alan adı şirketi tarafından zaten askıya alınmıştı. Operatörler engeli uygulayıp uygulamadığını 29 Ekim itibarıyla açıklamadı. Talebin pratik etkisi sınırlı; asıl hikâye, saldırının bedelini kimin ödediğinde.

Bu bedeli en net kredi piyasası gösteriyor. TokenPost'un aktardığı verilere göre GMO Internet Group'un Haziran 2031 vadeli yen tahvilinin makası (devlet tahviline göre istenen ek getiri) 20 Ekim'de yaklaşık 122 baz puandı. Makas 28 Ekim'de yaklaşık 174 baz puana çıktı; 8 günde 52 baz puanlık açılma, yatırımcının kazanç kaybını ve müşteri tazminatını fiyatladığını gösteriyor. Startup Fortune'a göre piyasa değeri yaklaşık 2,6 milyar dolar olan şirketin hissesi gün içinde yaklaşık %16 düşerek 4 ayın dibini gördü.

Poliçe neyi ödemiyor

Makasın açılma nedeni teminatın yapısında. Japonya'daki sigorta piyasası Asya-Pasifik'in en büyüğü sayılıyor, ama Amerikan Aktüerler Akademisi'nin Ağustos 2025 tarihli rehberine göre 2022 yazılı primi yalnızca yaklaşık 200 milyon dolardı. Aynı rehbere göre Japon poliçeleri fidye ödemesini tipik olarak kapsamıyor, iş kesintisini de çoğu zaman teminata almıyor. Japonya Genel Sigorta Birliği fidyeyi teminat dışı sayıyor; Mitsui Sumitomo ve Aioi Nissay Dowa da saldırgana ödenen parayı kapsam dışında tutuyor.

Kapsanan kalem dar: kişisel veri sızıntısında ödenen küçük özür ödemesi. Innovatopia'nın 22 Ekim'de derlediği poliçe örneklerinde büyük bir sigortacının bu ödeme için tavanı kişi başı 1.000 yen, şirket başı 50.000 yen. GMO ise etkilenen hizmetin tüm müşterilerine 5.000 yen ve 6 ay ücretsiz alternatif hizmet veriyor; bu, örnek tavanın 5 katı. Park24 Times Car sızıntısı için 3.000 yen ödüyor ve 5,5 milyar yen olağanüstü zarar bekliyor. Aradaki fark poliçeden değil, öz sermayeden çıkıyor.

Taban da ince. Birliğin Ağustos–Eylül 2025 anketinde KOBİ'lerin siber sigorta oranı %8,8'e indi; bir önceki Kasım 2024 turunda oran %10,0'dı. Küresel fiyat ise ters yönde: Marsh endeksine göre siber prim oranları 2026'nın 3. çeyreğinde yıllık %4 düştü ve 13 çeyrektir geriliyor. Ucuzlayan poliçe, kapsamadığı riski bilançoya bırakıyor.

Devlet destekli atıf istisnayı tetikleyebilir

Kısıtın ikinci katmanı atıfta. AFP'nin 21 Ekim'de aktardığına göre GMO'nun güvenlik birimi, Japon şirketlerine yönelik dalgada Çin'de geliştirilmiş YZ destekli sızma testi aracı ARTEX'in kullanıldığını doğruladı. Birim YZ destekli saldırı yürüten 6 sunucu tespit etti; hedefler kabaca finans, e-ticaret ve lojistik olarak gruplanıyordu. Taipei Times'ın aktardığı AFP haberi saldırıların devlet destekli olup olmadığını söylemiyor; 30 Ekim itibarıyla resmî bir devlet atfı yok.

Bu boşluk sigorta için belirleyici. Tokio Marine Nichido Ocak 2025'ten beri tüm siber sözleşmelerine savaş ve benzeri olayları dışlayan özel şart ekliyor. Tokyo ileride dalgayı bir devlete bağlarsa, sigortalı şirketlerin talepleri bu şartın kapsamına göre yeniden okunabilir. Bu riskin herhangi bir talepte fiilen uygulandığı doğrulanamadı. Takaichi 26 Ekim'de saldırılara karşı etkisizleştirme dahil tüm seçenekleri kullanacaklarını söyledi; daha sert atıf dili, teminat tartışmasını da öne çeker.

Sırada ne var

İlk eşik, Takaichi'nin 26 Ekim'de 1 hafta içinde istediği acil siber paket. Pakette KOBİ'lere destek ya da devlet havuzu benzeri bir mekanizma çıkarsa riskin bir kısmı kamuya geçer. Çıkmazsa maliyet şirket bilançosunda kalır. İkinci eşik kasım bilançoları: GMO tazminatın kâr etkisini henüz hesaplayamadığını söylüyor. So-net'te 27 Ekim'de açıklanan 2.585.481 kayıtlık sızıntı da aynı soruyu Sony grubuna taşıyor. Sinyal, makasın 174 baz puanın üzerinde kalıp kalmaması ve başka ihraççılara yayılıp yayılmaması.