Japonya ve Güney Kore’de siber saldırılar milyonlarca kaydı sızdırdı

The Straits Times'ın 16 Ekim'de yayımladığı habere göre, siber saldırılar Japonya ve Güney Kore'de on milyonlarca kişisel kaydı açığa çıkardı.

Gazete, saldırıların bulut sağlayıcılarını, bankaları, perakendecileri ve kamu hizmetlerini vurmasıyla Japonya'da Ekim 2026 başı itibarıyla 600'den fazla kurumsal siber olay yaşandığını ve bu sayının 2025 yılının tamamını aştığını bildirdi.

Habere göre, Japonya'da iktidardaki Liberal Demokrat Parti'nin siber güvenlik birimine başkanlık eden Masaaki Taira, 9 Ekim'de yaşanan tırmanışı "ulusal siber alan acil durumu" olarak nitelendirdi.

Güney Kore Devlet Başkanı Lee Jae Myung, yapay zekanın ağlara saldırmak için gereken beceri eşiğini düşürdüğünü belirterek, amatör bilgisayar korsanlarının "uzmanlık becerileri olmadan bile yapay zekayı kullanarak sistemleri kolayca ihlal edebileceği" uyarısında bulundu.

Meiji University Yönetişim Çalışmaları Enstitüsü Dekanı Harumichi Yuasa, son olayların "güvenlik açıklarını sistematik olarak tarayan ve yetkisiz erişim elde etmek amacıyla bunları istismar eden gelişmiş yapay zeka teknolojisini içeriyor gibi göründüğünü" ifade etti.

Saldırılar arasında, ödeme talep edilene kadar bilgisayar sistemlerini kilitleyen fidye yazılımları ve müşteri verilerini çalmayı amaçlayan ağ sızmaları yer aldı. SoftBank iştiraki olan ve bulut ile veri merkezi hizmetleri sunan IDC Frontier, 7 Ekim'de düzenlenen bir fidye yazılımı saldırısının 495 kurumsal ve belediye müşterisine yönelik hizmetleri devre dışı bıraktığını duyurdu.

Haberde, IDC Frontier kesintisinin dondurulmuş gıda dağıtımcısı Nissui'yi 1.200 iş ortağına yaptığı sevkiyatları durdurmaya zorladığı, ayrıca Ibaraki vilayeti ve polis merkezinin web sitelerini de etkilediği aktarıldı. Bu vaka, tek bir teknoloji tedarikçisinin operasyonel riski şirketlere ve kamu kurumlarına nasıl yayabileceğini gösterdi.

Japonya'daki diğer ihlaller ise büyük tüketici veri setlerini kapsadı. Haberde açığa çıkan kayıtlar şu şekilde sıralandı: 22,51 milyon müşteri kaydıyla SOURCENEXT; 14,64 milyonla Skyticket; 11,18 milyonla Burger King; 10,78 milyonla Yakiniku King; 8,72 milyonla Big Echo; 6,09 milyonla JR East ve 2,15 milyonla Lawson.

The Straits Times'a göre yalnızca 16 Ekim'de bildirilen sızıntılar arasında 5,3 milyon kayıtla Yamato, 1,83 milyonla Nikkei, 1,8 milyonla Yellow Hat ve 780.000 kayıtla FANCL yer aldı. Haberde, Park24'ün Times Car araç kiralama hizmetini etkileyen bir ihlalin, 1,6 milyon sürücü belgesi görüntüsünün karanlık ağda tanesi 20 yen gibi düşük bir fiyata satışa sunulmasına yol açtığı belirtildi.

Güney Kore de finans ve dini kurumlara yönelik saldırılara sahne oldu. Gazete, Yoido Full Gospel Church ve SaRang Church'ün, ondalık vergi ve bağış geçmişleri de dahil olmak üzere yüz binlerce cemaat üyesinin kaydını açığa çıkaran ihlalleri araştırdıklarını 7 Ekim'de doğruladığını aktardı.

Haberde, Eylül sonu ile Ekim başı arasında Shinhan Bank ve KB Kookmin Bank dahil olmak üzere en az 16 finans kuruluşunun yaklaşık 100.000 müşterinin iletişim ve borçlanma kayıtlarını açığa çıkaran sızmalara maruz kaldığı ifade edildi.

Haberde sunulan kanıtlar doğrudan devlet müdahalesini ortaya koymuyor. Yuasa, "şu anda doğrudan ulus devlet müdahalesini gösteren hiçbir kanıt bulunmadığını" söylerken, saldırganların yer altı pazarlarında satmak üzere büyük miktarda kişisel veri barındıran kuruluşları hedef aldığını sözlerine ekledi.

Her iki ülke de son ihlallere yanıt olarak yeni yasalar çıkardı; ancak gazetenin aktardığı uzmanlar, yapay zeka araçlarının güvenlik açığı taramasını hızlandırması ve dış kaynaklı tedarikçilerin tek hata noktaları haline gelmesi nedeniyle tedbirlerin yeterli olmayabileceğini söyledi. İçişleri Bakanı Hisayuki Fujii 16 Ekim'de yaptığı açıklamada, yerel yönetimlerin "tek bir sağlayıcıya bağımlılıktan kaçınmak için afet bilgilerini iletmede birden fazla yöntem sağlaması" gerektiğini dile getirdi.

Kaynak: Haber makalesi, The Straits Times, 16 Ekim 2026.