Japonya'da Büyük Veri İhlali: 10 Milyondan Fazla Müşterinin Kayıtları Açığa Çıktı

İki önemli Japon şirketi, dahili bilgisayar ağlarına yetkisiz erişim sağlanmasının ardından 10 milyondan fazla kişinin hassas kişisel bilgilerini tehlikeye atabilecek devasa bir veri sızıntısını resmen doğruladı. Bu olay, ülkede bu yıl bildirilen en kapsamlı siber güvenlik ihlallerinden biri olarak kayıtlara geçti ve siber güvenlik yetkilileri ile şirket yöneticileri, sızıntının etkilerini kontrol altına almak için acil soruşturmalar başlattı.

İlk açıklamalara göre, yetkisiz girişler sonucunda isimler, adresler, telefon numaraları ve işlem kayıtlarını içerebilecek geniş müşteri kayıtları açığa çıktı. Şirket temsilcileri, şifreler ve kredi kartı bilgileri gibi finansal kimlik bilgilerinin sızdırılmadığını vurgulasa da, teknik ekipler sızıntının tam boyutunu belirlemek için etkilenen veritabanlarını denetliyor. Şirket temsilcileri ilk bilgilendirme toplantısında, "Müşterilerimize verdiğimiz büyük endişe ve rahatsızlıktan dolayı derin bir özür dileriz" açıklamasında bulundu.

Japonya, son çeyreklerde sıfırıncı gün (zero-day) açıklarını ve kimlik bilgisi doldurma tekniklerini kullanan giderek daha sofistike hale gelen hacker gruplarının düzenlediği kurumsal odaklı siber saldırı dalgasıyla karşı karşıya. Japonya Ulusal Siber Güvenlik Hazırlık ve Strateji Merkezi (NISC) tarafından yayınlanan güncellenmiş federal kılavuzlara rağmen, kurumsal ağlar özellikle eski üçüncü taraf hizmet hatları üzerinden gelişmiş kalıcı tehditlere karşı savunmasız kalmaya devam ediyor.

Etkilenen her iki şirket de ele geçirilen sunucuları izole etti, harici adli bilişim uzmanları tuttu ve düzenleyici kurumlar ile kolluk kuvvetlerini bilgilendirdi. Etkilenen kullanıcılarla doğrudan iletişime geçiliyor ve kimlik avı kampanyalarına ve sosyal mühendislik planlarına karşı dikkatli olmaları tavsiye ediliyor. İhlalin, Japonya'daki veri koruma standartları ve kurumsal sorumluluk konusunda yeni bir yasal incelemeyi tetiklemesi bekleniyor.