Japonya'nın üçüncü büyük kenti Osaka, kentin çevrim içi idari hizmet platformunu yürüten TKC Corporation'ın kullandığı Arara e-posta dağıtım sistemine yönelik saldırıda 1 milyondan fazla e-posta adresinin açığa çıktığını bildirdi. Kent yönetiminin açıklamasına göre, Temmuz 2026 ile 31 Ekim arasında sistem üzerinden gönderilen e-postalardan birini alan herkesin adresi sızdı.
Osaka yönetimi, 2,8 milyon sakine kentten geliyormuş gibi görünen şüpheli e-postalara karşı dikkatli olmaları çağrısı yaptı. Açıklamada, bu tür iletilerdeki hiçbir bağlantının ya da ekin açılmaması istendi.
Sızıntı, Osaka Valiliği'nin gıda destek programı katılımcılarının bilgilerini kapsayan kendi veri ihlalini duyurmasından günler sonra ortaya çıktı. Arara'ya yapılan saldırının etkisi Japonya'daki çok sayıda büyük şirkete ve kamu kurumuna yayıldı. Şirket, 2 Kasım'daki siber saldırıda TKC, oyun devi Sega ve başkaları dahil yaklaşık 400 müşteriye ait 77 milyon e-posta adresinin açığa çıktığını belirtti. Arara, saldırganların e-posta dağıtım hizmetini kredi kartı şirketleri ve finans kuruluşları kılığında milyonlarca zararlı e-posta göndermek için kullandığını kaydetti.
Japonya aylardır Japan Airlines, Sony Network Communications ve Capcom gibi kritik şirket ve kurumlara yönelik saldırılarla sarsılıyor. Bağlam havuzundaki gelişmelere göre 30 Ekim'de Japan Airlines, Amadeus'un yolcu hizmetleri sistemindeki güvenlik açığı nedeniyle yaklaşık 92.000 müşterisinin verisinin sızdığını açıklamış; 3 Kasım'da da Japon dijital forwarder Shippio üçüncü tarafların yetkisiz erişimine uğramıştı.
Başbakan Sanae Takaichi geçen hafta siber güvenlik konulu bir kabine toplantısı düzenleyerek acil önlem paketini duyurdu. Paket, siber savunmada yapay zekâ kullanımının artırılmasını, daha güçlü bilgi toplanmasını, saldırı amaçlı siber operasyonları ve veri ihlali mağdurlarına daha fazla destek sağlanmasını içeriyor. Bu çaba için yaklaşık 62 milyon dolar (yaklaşık 3,1 milyar TL) acil fon ayrıldı ve şirketlerden saldırıları hükümet kurumlarına daha hızlı bildirmeleri istendi.
"Şu anda bile yetkisiz erişim ve bilgi sızıntısı olayları yaşanmaya devam ediyor ve insanların günlük yaşamını ve iş faaliyetlerini önemli ölçüde etkiliyor" diyen Takaichi, "Japonya'nın siber saldırılara yanıt verme kapasitesini güçlendirmek için hükümetin tüm kaynaklarını harekete geçirelim" ifadelerini kullandı.
Japon telekom devi NTT'nin baş siber güvenlik stratejisti Mihoko Matsubara, Recorded Future News'a yaptığı açıklamada, Japon sistemlerine yönelik saldırıların Temmuz'da artmaya başladığını ve Ekim boyunca hızla yükseldiğini söyledi. Matsubara, bu yıl Japonya'da bildirilen olayların %58'inin Ekim'de yaşandığını ve yıl içinde yaklaşık 380 milyon kişisel verinin çalındığını belirtti. Matsubara, çok sayıda Japon kişisel bilgisinin karanlık ağda el değiştirdiğini, bir kısmının sahte menkul kıymet işlemlerinde kullanıldığını kaydetti.
Matsubara, son sızıntı dalgasının bir bölümünde Claude ve Artex gibi yapay zekâ araçlarının siber suçluların açıkları bulup kullanmasına yardımcı olduğunu belirtirken, bu dalgadaki her ihlalin yapay zekâya bağlanamayacağını savundu. Hükümetin geçen hafta duyurduğu girişimlerin en önemli yanının, siber güvenliğin "tamamen bireysel kuruluşlara bırakılamayacağının" kabul edilmesi olduğunu söyleyen Matsubara, "Güvenlik değerlendirmeleri ve olay müdahalesi ya da kurtarma desteği biçimindeki hükümet yardımı, iş ciddiye bindiğinde fark yaratabilir" dedi. Matsubara, "Ancak fon, tutarlı ve daha uzun vadeli bir çabanın başlangıcı olmalı; mevcut saldırı dalgasına tek seferlik hızlı bir çözüm olarak görülmemeli" diye ekledi.
