Osaka Şehri, 2026’da Yaşanan Siber Saldırıda 1 Milyon E-posta Adresinin Sızdırıldığını Duyurdu

Osaka Şehri, 2026’da Yaşanan Siber Saldırıda 1 Milyon E-posta Adresinin Sızdırıldığını Duyurdu

Osaka Belediyesi, üçüncü taraf bir teknoloji sağlayıcısı aracılığıyla gerçekleşen bir veri ihlalinde, çevrimiçi idari hizmetler platformuna bağlı bir milyondan fazla e-posta adresinin ifşa olduğunu kamuoyuna bildirdi.

Japonya’nın üçüncü büyük şehrinin hükümeti tarafından yayınlanan bir açıklamaya göre, idari hizmetler platformunun bakımını üstlenen TKC Corporation ile sözleşmeli olan Arara e-posta dağıtım hizmetine bilgisayar korsanları erişim sağladı.

Belediye, Temmuz 2026 ile 31 Ekim tarihleri arasında sistemden e-posta alan herkesin e-posta adresinin sızdırıldığını belirtti. Şehrin 2,8 milyon sakinine, belediyeden geldiği iddia edilen şüpheli e-postalara karşı dikkatli olmaları ve herhangi bir URL veya ek açmamaları çağrısında bulunuldu.

Bu ihlal, Osaka Bölge Hükümeti’nin gıda destek programı katılımcılarının bilgilerini içeren kendi veri ihlalini duyurmasından sadece günler sonra gerçekleşti.

Arara’ya yapılan saldırı, Japonya’daki onlarca büyük işletme ve hükümet üzerinde zincirleme bir etki yarattı. Şirket, 2 Kasım’daki bir siber saldırının, TKC, oyun devi Sega ve diğerleri dahil olmak üzere yaklaşık 400 müşteriden 77 milyon e-posta adresini ifşa ettiğini bildirdi. Arara, bilgisayar korsanlarının e-posta dağıtım hizmetlerini kullanarak milyonlarca kötü niyetli e-postayı kredi kartı şirketleri ve finans kurumları gibi davranarak gönderdiğini kaydetti.

‘Harekete Geçelim’

Japonya, aylardır Japan Airlines’tan Sony Network Communications’a ve oyun şirketi Capcom’a kadar kritik şirket ve kurumlara yönelik siber saldırılarla sarsılıyor.

Geçtiğimiz hafta, Japonya Başbakanı Sanae Takaichi, siber güvenlik üzerine bir kabine toplantısı düzenledi ve siber savunma için yapay zeka kullanımını artırmayı, daha sağlam bilgi toplama, saldırgan siber saldırılar ve veri ihlali mağdurlarına yönelik desteği artırmayı amaçlayan acil durum önlemleri paketini duyurdu.

Bu çaba için yaklaşık 62 milyon dolar acil durum fonu ayrıldı ve şirketlere siber saldırıları hükümet kurumlarına daha hızlı bildirmeleri çağrısı yapıldı. Başbakan, “Şu anda bile yetkisiz erişim ve bilgi sızıntısı olayları devam etmekte, insanların günlük yaşamlarını ve iş faaliyetlerini önemli ölçüde etkilemektedir” dedi ve ekledi: “Japonya’nın siber saldırılara karşı genel yeteneklerini güçlendirmek için hükümetin tüm kaynaklarını seferber edelim.”

Japonya’nın ulusal Bilgisayar Güvenlik Olay Müdahale Ekibi, üç hafta önce yayınladığı bir çalışmada, saldırganların ülkede saldırılar gerçekleştirmeden önce bilinen güvenlik açıklarını taramak için yapay zeka kullandığına dair kanıtlar bulduğunu belirtti.

Japon telekom devi NTT’nin baş siber güvenlik stratejisti Mihoko Matsubara, Recorded Future News’e verdiği demeçte, son verilerin Japon sistemlerine yönelik siber saldırıların Temmuz ayında artmaya başladığını ve Ekim ayına kadar hızla yükseldiğini gösterdiğini söyledi. Matsubara, bu yıl Japonya’da bildirilen tüm olayların %58’inin Ekim ayında gerçekleştiğini ve bu yıl şimdiye kadar yaklaşık 380 milyon kişisel verinin çalındığını belirtti.

Matsubara, Japonya’ya ait çok sayıda kişisel bilginin halihazırda karanlık ağda işlem gördüğünü ve bazı verilerin hileli menkul kıymet işlemleri için kullanıldığını söyledi. Finansal kaynaklara sahip kararlı aktörlerin, Japon vatandaşlarının sosyoekonomik faaliyetleri ve kişisel tercihleri hakkında kapsamlı bir veri tabanı oluşturabileceği konusunda uyardı.

Daha önce Japonya Savunma Bakanlığı ve diğer hükümet siber güvenlik komitelerinde görev yapmış olan Matsubara, son zamanlardaki ihlal artışının, hükümetin önemli bir siber saldırı durumunda daha güçlü önlemler almasına olanak tanıyan yeni siber güvenlik yasasının yürürlüğe girmesinden sonra geldiğini kaydetti.

Matsubara, “Birçok ülke, Japonya’nın hangi tür siber saldırılara ne kadar hızlı ve ne kadar yoğunlukta yanıt vereceğini öğrenmek isteyecektir” dedi. Ayrıca, son ihlallerin Claude ve Artex gibi siber suçluların hataları bulmasına ve istismar etmesine yardımcı olan yapay zeka araçlarını içerdiğini, ancak bu dalgadaki her ihlalin yapay zekaya atfedilemeyeceğini savundu.

Geçen hafta açıklanan hükümet girişimlerinin en önemli yönü, siber güvenliğin “tamamen bireysel kuruluşlara bırakılamayacağının” kabul edilmesiydi. Matsubara, “Güvenlik değerlendirmeleri ve olay müdahalesi veya kurtarma desteği şeklinde hükümet yardımı, zor zamanlarda fark yaratabilir” dedi ve ekledi: “Ancak, fonlama tutarlı, uzun vadeli bir çabanın başlangıcı olmalı ve mevcut saldırı dalgasına tek seferlik hızlı bir çözüm olarak görülmemelidir.”