Japonya Hükümeti Siber Saldırı Artışı Nedeniyle Acil Güvenlik Önlemleri Alıyor

a room with couches and tables — Maciej Drążkiewicz / Unsplash

Japonya hükümeti, kamu kurumlarını ve şirketleri hedef alan siber saldırıların hızla artması üzerine acil siber güvenlik önlemleri hazırlamaya başladı.

TrendAI tarafından derlenen verilere göre, bu yıl 20 Ekim'e kadar kaydedilen siber güvenlik olaylarının sayısı 723'e ulaşarak geçen yılki toplam 594 vakayı geride bıraktı. Sadece Ekim ayında 111 olay kaydedildi. Ancak bu rakamların, tespit faaliyetlerinin genişlemesi ve olayların daha fazla kamuoyuna açıklanmasıyla ilgili olabileceği belirtiliyor.

Siber saldırılar ekonomik etkilerini göstermeye başladı. GMO Internet Group, döviz işlemleriyle ilgili hizmetlerine yapılan yetkisiz erişimler sonrası bir tazminat planı açıkladı. Onamae.com Desktop Cloud hizmetini etkileyen saldırıda 26.739 sunucunun zarar görmüş olabileceği ve müşteri giriş bilgilerinin çalınmış olabileceği araştırılıyor. Şirket, maddi kaybı olan müşterilere ödeme yapacak ve tüm kullanıcılara 5.000 Yen tutarında teselli ücreti verecek. Ayrıca altı ay boyunca ücretsiz alternatif hizmet sunulacak. Şirketin hisseleri 26 Ekim'de yaklaşık yüzde 16 oranında düştü.

Park24 şirketi de Times Car hizmetindeki kişisel veri sızıntısı nedeniyle müşterilerine kişi başı 3.000 Yen ödeme yapacağını duyurdu. Şirket, tazminatlar ve olay müdahalesi nedeniyle yaklaşık 5,5 milyar Yen tutarında özel kayıp öngörüyor. Park24, kimlik doğrulama sonrası kimlik belgelerinin görüntülerini saklamama kararı aldı.

Başbakan Takaichi Sanae, siber güvenlik bakanları toplantısında bu durumu ciddi bir ulusal sorun olarak tanımladı ve gelecek haftaya kadar acil önlemlerin hazırlanmasını istedi. Planlanan önlemler arasında yapay zeka destekli sistem zafiyet taramaları, uzmanlar tarafından gerçekleştirilecek simüle saldırılar, küçük işletmelere güvenlik desteği ve kamu ile özel sektör arasında tehdit bilgi paylaşımının artırılması yer alıyor. IPA uzmanları ve yüksek performanslı yapay zeka kullanılarak zafiyetlerin önceden tespit edilmesi hedefleniyor.

PHP programlama dilindeki kritik bir zafiyetin ardından Nomura Securities, Mitsubishi UFJ Financial Group, ANA ve JR East gibi kurumlar önlem amacıyla bazı hizmetlerini geçici olarak durdurdu. Japonya Maliye Bakanlığı, Ulusal Vergi Ajansı ve Meteoroloji Ajansı da benzer adımlar attı. SoftBank ise acil durum bildirim hizmetlerinin bir kısmını askıya aldı. Uzmanlar, üretken yapay zekanın saldırı maliyetlerini düşürdüğünü ve dil engelini ortadan kaldırarak Japon şirketlerini daha kolay hedef haline getirdiğini belirtiyor.