II Siber Savaş ve Kritik Altyapı·Analiz·Asya-Pasifik
Siber dalga Asya'da bankayı değil, aracı kurumun kiralık sunucusunu vuruyor
GMO 28 Ekim'de 1 milyon dolarlık ödül açtı, Kore'de aynı gün 3 finans kurumu daha ihlal bildirdi. Manşet fidye tutarında; kısıt ise müşteriyle piyasa arasındaki kiralık sunucu katmanının iki ülkede de kritik altyapı tanımının dışında kalması.
Siber ve Kritik Altyapı Masası · 28 Ekim 2026 · 6 dk okuma · 6 kaynak
Önemi
Gürültü: 50 milyon dolarlık fidye ve öğlen ultimatomu. Sinyal: saldırganlar 27 Ekim'de yalnızca 1 müşteriye ait olduğu öne sürülen veriyi yayımladı, fidye yazılımı doğrulanmadı; MetaQuotes ise ihlalleri üçüncü taraf barındırma ve VPS sağlayıcılarına, özellikle PHP tabanlı sistemlere bağladı. Japonya'da 5 FX kurumu, Kore'de ekimde 19 finans kurumu etkilendi. Zayıf halka bankanın çekirdeği değil, işlem emrini taşıyan dış kaynaklı katman.
Etkiler
- GMO 26.739 sunucunun etkilenmiş olabileceğini söylüyor; Maliye Bakanı Katayama 27 Ekim'de 5 döviz kurumunun FSA'ya müşteri etkisi bildirdiğini açıkladı.
- Kore'de Daishin Securities 38.490 müşterinin verisinin sızdığını bildirdi; Başkanlık 28 Ekim'de FSC yetkilileriyle acil toplandı. FSC ekim başında 16 kurum ve yaklaşık 100.000 sızıntı saymıştı.
- FXTF 280.000'den fazla hesabında yurt dışı IP girişini kesti; GMO tazminat talep yöntemini 6 Kasım'a kadar açıklayacak. Güvenliğin bedeli müşterinin erişim özgürlüğünden ödeniyor.
Gürültü
50 milyon dolarlık fidye ve öğlen ultimatomu krizin büyüklüğünü gösteriyor
Sinyal
Zayıf halka platform değil, üçüncü taraf barındırma ve VPS katmanı
Gürültü fidye tutarında, sinyal saldırının girdiği kapıda
GMO Internet'e yönelik saldırının manşeti, 27 Ekim'de dolan öğlen süresi ve yaklaşık 50 milyon dolarlık fidye talebi oldu. Şirket ödemeyi reddetti ve 28 Ekim'de saldırganları yakalatacak ihbara 1 milyon dolara kadar ödül koydu. Saldırganların 27 Ekim'de yayımladığı malzeme ise 1 müşteriye ait olduğu öne sürülen veriden ibaretti. GMO aynı gün 13.55 itibarıyla fidye yazılımı saldırısı doğrulamadı ve 11.59'a kadar incelediği müşteri bilgisayarlarında kötü amaçlı yazılım bulmadı.
Asıl parametre fidye değil, saldırının nereden girdiği. MT4 ve MT5 işlem platformlarını geliştiren MetaQuotes 26 Ekim'de aracı kurumlara, kendi platformlarının ve işlem sunucularının ele geçirilmediğini bildirdi. Şirket ihlalleri üçüncü taraf barındırma ve VPS sağlayıcılarına bağladı; VPS, müşterinin işlem yazılımını 7 gün 24 saat açık tuttuğu kiralık uzak bilgisayar. MetaQuotes PHP tabanlı sistemleri özellikle savunmasız saydı. GMO'nun açıkladığı 26.739 sunucu bu yüzden doğrulanmış sızma sayısı değil, risk altındaki kapı sayısı.
Aynı açık, iki ülke
Güney Kore'de 28 Ekim'de Daishin Securities, Mirae Asset Global Investments ve kripto borsası Bithumb ayrı saldırılarda müşteri verisinin sızdığını bildirdi. Daishin'de 38.490 müşterinin adı, e-postası ve telefon numarası çıktı. Finansal Hizmetler Komisyonu ekim başında dalganın bankalar dahil 16 kurumu vurduğunu ve yaklaşık 100.000 veri sızıntısı ürettiğini açıklamıştı. Bilim Bakanlığı ile KISA da site işletmecilerini, oturum açmadan sunucuda komut çalıştırmaya izin veren PHP açıklarına karşı uyardı.
İki ülkedeki saldırıların aynı faile bağlandığına dair 28 Ekim itibarıyla bir kanıt yok. Ortak olan, hedefin türü: bankanın çekirdek sistemi değil, müşteri ile piyasa arasındaki ince ve dış kaynaklı katman. Japonya'da 3 milyondan fazla aktif bireysel döviz hesabı var ve bunların bir kısmı işlem yazılımını GMO gibi sağlayıcılardan kiralanan uzak masaüstlerinde çalıştırıyor. Kore'de ise sızıntı ekim içinde bankadan aracı kuruma, varlık yöneticisine ve kripto borsasına yayıldı.
Devletin kritik altyapı tanımı yetişmiyor
Japonya'da 1 Ekim'de yürürlüğe giren aktif siber savunma yasası, hükümete saldırıda kullanılan sunucuları etkisizleştirme yetkisi veriyor. Ama yasa özel şirketlerin talebiyle işletilmek üzere tasarlanmadı ve GMO korunan kritik altyapı işletmecileri arasında yer almıyor. Başbakan Sanae Takaichi 26 Ekim'de kabineden 1 hafta içinde acil bir önlem paketi istedi. Maliye Bakanı Satsuki Katayama 27 Ekim'de 5 döviz kurumunun Finansal Hizmetler Ajansı'na müşteri etkisi bildirdiğini ve yeni yetkisiz işlem ihtimalinin dışlanamayacağını söyledi.
Kore'de Başkanlık 28 Ekim'de Ulusal Güvenlikten Sorumlu 3. Müdür Yardımcısı başkanlığında acil toplandı. 2 başkent de olayı finans düzenleyicisi ile güvenlik bürokrasisinin kesiştiği noktaya taşıyor. Kısıt şu: kritik altyapı listeleri banka ve borsayı kapsıyor, ama müşterinin işlem emrini taşıyan kiralık sunucu çoğu zaman bu listelerde yok. Saldırgan, korunan 1 kurumu değil, korunmayan 26.739 kapıyı hedefliyor.
Fatura ve davranış
Maliyet şimdiden ölçülebilir. GMO her kullanıcıya 5.000 yen, verisi yayımlandığı doğrulanan müşteriye ise bilgi türü başına 10.000–25.000 yen ödeyecek ve gerçekleşen işlem zararlarının talep yöntemini 6 Kasım'a kadar açıklayacak. Tokyo'daki FXTF 280.000'den fazla hesabında yurt dışı IP adreslerinden girişi tümden kesti. Finance Magnates'in 21 Ekim'den bu yana incelediği 11 lisanslı kurum arasında bölge bazında engel koyan tek kurum FXTF oldu. OANDA Japan MT4 hizmetini 27 Kasım'da kapatmayı planlıyor.
Bu adımların ortak yönü, güvenliği müşterinin erişim özgürlüğünden ödemek. Kısa vadede bu hacmi korur; SBI FX Trade'in başkanı 27 Ekim'de işlem hacimlerinin düşmediğini söyledi. Orta vadede kiralık sunucu katmanı ya kritik altyapı tanımına girecek ya da aracı kurumlar bu katmanı kendi bünyelerine çekecek. Hangisinin seçileceği, Takaichi'nin 1 hafta içinde istediği paketin içeriğinden ve Kore FSC'nin acil toplantı sonrası kuralından okunacak.
Olasılıklar
Senaryolar
| Senaryo | Olasılık | Tetikleyici | Piyasa etkisi |
|---|---|---|---|
| H1Sınırlı yayılım, düzenleyici sıkılaşma | %55 | Yeni büyük veri yayını olmaz, bildirim yapan kurum sayısı yatay kalır, iki hükümet kiralık sunucu katmanını denetime alan paket açıklar. | Olay tazminat ve uyum maliyetine dönüşür; erişim kısıtları kalıcılaşır ama işlem hacmi korunur. |
| H2Yeni sağlayıcılara sıçrama | %30 | Aynı PHP ya da VPS açığı başka barındırma şirketlerinde bulunur; Japonya'da 5'ten, Kore'de 19'dan fazla kurum etkilenir. | Yetkisiz işlem zararı büyür, kurumlar bölge bazında erişim engeline gider, müşteri kaybı başlar. |
| H3Hızlı sönme | %15 | GMO ödülü tutuklamaya yol açar, kasımda yeni ihlal bildirilmez. | Gündem hızla söner, paketler sınırlı kalır, kiralık sunucu katmanı tanım dışında kalmaya devam eder. |
Modül A
Kısıt Matrisi
YAPISAL ORT. 3,7 · OPERASYONEL ORT. 2,3Yapısal kısıtlar baskın: sonuç, aktörlerin tercihlerinden çok bu sınırlarla belirlenir.
Yapısal kısıtlarkalıcı · iradeden bağımsız
Kritik altyapı tanımının dışı · Japonya
4/5GMO, Japonya'nın aktif siber savunma çerçevesinde korunan kritik altyapı işletmecileri arasında değil; 1 Ekim'de yürürlüğe giren yasa özel şirket talebiyle işletilmek üzere tasarlanmadı.
Yaygın PHP açığı
4/5MetaQuotes ihlalleri PHP tabanlı üçüncü taraf barındırma sistemlerine bağladı; Kore'de KISA aynı türde, oturum açmadan komut çalıştırmaya izin veren açıklara karşı uyardı.
Geniş saldırı yüzeyi
3/5GMO 26.739 sunucunun etkilenmiş olabileceğini söylüyor; Japonya'da 3 milyondan fazla aktif bireysel döviz hesabı var.
Operasyonel sürtünmegeçici · zamanla çözülür
Atıf belirsizliği haftalar
3/528 Ekim itibarıyla Japonya ve Kore'deki saldırıların aynı faile bağlandığına dair kanıt yok; Kore'deki 3 yeni ihlalin yöntemi açıklanmadı.
Tazminat takvimi günler
2/5GMO gerçekleşen işlem zararlarının talep yöntemini 6 Kasım'a kadar açıklayacak; o tarihe kadar müşteri zararının boyutu belirsiz kalıyor.
Erişim kısıtlarının müşteri maliyeti haftalar
2/5FXTF 280.000'den fazla hesapta yurt dışı IP girişini kesti; OANDA Japan MT4'ü 27 Kasım'da kapatmayı planlıyor.
Modül B
Sinyal ve Gürültü
SİNYAL %60 · GÜRÜLTÜ %40
- GÜRÜLTÜ
50 milyon dolarlık fidye ve öğlen ultimatomu krizin büyüklüğünü gösteriyor
Saldırganlar 27 Ekim'de yalnızca 1 müşteriye ait olduğu öne sürülen veriyi yayımladı; GMO 13.55 itibarıyla fidye yazılımı doğrulamadı ve incelenen bilgisayarlarda kötü amaçlı yazılım bulmadı.
- SİNYAL
Zayıf halka platform değil, üçüncü taraf barındırma ve VPS katmanı
MetaQuotes 26 Ekim'de platformlarının ve işlem sunucularının ele geçirilmediğini, ihlallerin üçüncü taraf barındırma ve VPS sağlayıcılarından, özellikle PHP tabanlı sistemlerden geldiğini bildirdi.
- SİNYAL
Kore'de dalga bankadan aracı kuruma ve kripto borsasına yayılıyor
28 Ekim'de Daishin, Mirae Asset ve Bithumb ihlal bildirdi; FSC ekim başında 16 kurum ve yaklaşık 100.000 sızıntı saymıştı, KISA PHP açıklarına karşı uyardı.
- GÜRÜLTÜ
Müşteriler kaçmıyor, işlem hacmi etkilenmedi
SBI FX Trade'in başkanı 27 Ekim'de hacimlerin düşmediğini söyledi; ama 5 kurum yetkisiz işlem bildirdi ve FXTF 280.000'den fazla hesapta bölge engeli koydu.
- SİNYAL
Japon devleti olayı finans düzenleyicisinin gündemine taşıdı
Katayama 27 Ekim'de 5 FX kurumunun FSA'ya bildirim yaptığını ve yeni yetkisiz işlem ihtimalinin dışlanamayacağını söyledi; hükümet finans kurumlarını savunmayı güçlendirmeye çağırdı.
Bernama (Kyodo) — Japan's GMO Says Hacker Threatens To Disclose Customer Data At Noon
Modül C
Varlık Sınıfı ve Pozisyonlama Çıkarımları
| Varlık sınıfı | Maruziyet | Aktarım kanalı | H1 | H2 | H3 | Beklenen | Kanaat | Vade | İzlenecek |
|---|---|---|---|---|---|---|---|---|---|
| Hisse | Japonya ve Kore bireysel aracı kurumları | Tazminat, uyum maliyeti ve erişim kısıtlarının müşteri tabanına etkisi | − | −− | 0 | −1,15 | ●●● | 0–3 ay | GMO'nun 6 Kasım tazminat açıklaması ve kasım bilançoları |
| Hisse | Siber güvenlik ve yönetilen barındırma hizmetleri | Acil paketlerin ve aracı kurumların güvenlik harcaması talebi | + | ++ | 0 | +1,15 | ●●● | 3–12 ay | Takaichi paketinin bütçe kalemleri ve Kore FSC kuralı |
| Kredi | Japon ve Kore finans kuruluşlarının operasyonel risk primi | Yeni ihlal bildirimleri ve yetkisiz işlem zararları | 0 | − | 0 | −0,30 | ●●● | 0–3 ay | FSA ve FSC'ye yapılan yeni ihlal bildirimlerinin sayısı |
İkinci tur etkiler
Peki sonra ne olur?
Başlangıç
GMO'nun kiralık sunucu hizmetindeki ihlal 5 döviz kurumunda yetkisiz işleme dönüştü; Kore'de aynı hafta 3 finans kurumu daha ihlal bildirdi ve iki ülkede de PHP tabanlı dış sistemler işaret edildi.
- 1
Operasyonel riskgünler içinde
Aracı kurumlar erişimi kısıtlar: yurt dışı IP engeli, tek kullanımlık şifre, passkey zorunluluğu ve MT4 kapatma gibi adımlar FXTF ve OANDA'dan diğer kurumlara yayılır.
İzlenecek: 6 Kasım tazminat açıklaması ve diğer lisanslı FX kurumlarının yeni erişim kısıtı bildirimleri
- 2
Düzenlemehaftalar içinde
Tokyo ve Seul'ün acil paketleri, kiralık sunucu ve VPS sağlayıcılarını denetim ya da bildirim yükümlülüğüne sokar; uyum maliyeti aracı kurumlara ve barındırma şirketlerine biner.
İzlenecek: Takaichi acil paketinin içeriği ve Kore FSC'nin acil toplantı sonrası kuralı
- 3
Sermaye maliyetiaylar içinde
Tazminat, uyum ve müşteri kaybı küçük aracı kurumların kârlılığını sıkıştırır; dış kaynaklı altyapıyı içselleştiremeyen kurumlar birleşmeye ya da pazardan çıkışa yönelir.
İzlenecek: Kasım bilançolarında siber kaynaklı olağanüstü zararlar ve aracı kurum birleşme duyuruları
Zinciri kıran
Saldırı yöntemi GMO'ya özgü kalır, kasımda FSA ve FSC'ye yeni yetkisiz işlem bildirilmez ve barındırma sağlayıcıları PHP açıklarını hızla kapatırsa zincir ilk adımda durur.
Tetikleyiciler
İzlenecek eşikler
| Gösterge | Eşik | Bugün | Anlamı |
|---|---|---|---|
| VIX oynaklık endeksi | > 20 | 16,91 | Küresel oynaklığın 20'yi aşması bireysel FX işlem hacmini artırır; erişim kısıtları ve sızan giriş bilgileri bu ortamda yetkisiz işlem zararını büyütür. |
Kaynaklar
- Finance Magnates — Hackers Publish Alleged GMO Customer Data as Broker FXTF Shuts Out Overseas Logins
- The Hacker News — Japan's GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud Breach
- Bernama (Kyodo) — Japan's GMO Says Hacker Threatens To Disclose Customer Data At Noon
- Bernama (Kyodo) — Japan To Compile Emergency Cybersecurity Package By End Of Next Week
- Korea JoongAng Daily — Daishin, Mirae Asset and Bithumb report customer data breaches in South Korea
- The Star (Reuters) — Three South Korean financial firms including Bithumb report data breaches, Yonhap says
Kaynak ve doğrulama kuralları: metodoloji · Hata bildirimi: iletişim
İlgili raporlar
IISiber ve Altyapı·Analiz·Asya-Pasifik
Japonya'da siber saldırının faturası poliçeye değil bilançoya yazılıyor
Tokyo 27 Ekim'de saldırgan sitesi için nadir bir erişim engeli istedi. Sessiz rakam başka yerde: GMO'nun 2031 vadeli tahvil makası 8 günde 52 baz puan açıldı, çünkü Japon poliçeleri fidyeyi ve çoğu zaman iş kesintisini kapsamıyor.
Siber ve Kritik Altyapı Masası · 30 Ekim 2026 · 6 dk
VTeknoloji ve YZ·Analiz·Asya-Pasifik
Yapay zekâ çipi Asya'nın büyümesini tek kaleme yığıyor
Kore 27 Ekim'de %1 büyüdü ve büyümenin yarısını çip taşıdı; aynı gün TSMC'nin paketleme fiyatını %20'ye kadar artıracağı yazıldı. Manşet güç, kısıt ise tek bir döngüye bağlanan büyüme ve paketlemede ikiye katlanan teslim süresi.
Teknoloji Jeopolitiği Masası · 27 Ekim 2026 · 7 dk
IISiber ve Altyapı·Analiz·Asya-Pasifik
PHP yaması çıktı ama Asya'da saldırı penceresi kapanmadı
CYFIRMA 24 Ekim'de Korece konuşan bir grubun PHP2Shell ile 9 ülkede hükümet ve bankaları hedeflediğini duyurdu. Manşet Lazarus, ama kısıt 2012'ye uzanan ve yaması olmayan sunucularda.
Siber ve Kritik Altyapı Masası · 25 Ekim 2026 · 7 dk