Keio Corporation'dan fidye yazılımı saldırısı açıklaması

Keio Corporation, Japonya'nın önde gelen özel demiryolu işletmecilerinden biri, geçtiğimiz hafta sonu fidye yazılımı saldırısına uğradığını açıkladı. Saldırı, Cumartesi sabahı erken saatlerde meydana geldi ve şirketin bazı iş sistemlerini etkiledi. Saldırının ardından, Keio, daha fazla hasarı önlemek amacıyla ağını kapattı.

Saldırının Etkileri ve Araştırma

Keio, saldırının boyutunu araştırdığını ve saldırganların müşteri veya iş ortaklarına ait bilgilere ulaşmış olabileceğini değerlendiriyor. Şirket, 85 kilometre demiryolu ve 69 istasyona sahip olmasının yanı sıra, 25 otelden oluşan ayrı bir konaklama işletmesine de sahip. Toplamda 2,200'den fazla çalışanı bulunan Keio'nun yıllık gelirinin yaklaşık 2.6 milyar dolar olduğu bildiriliyor.

Şirket, 26 Eylül 2026'da saldırının gerçekleştiğini ve durumu polise bildirdiklerini belirtti. Ayrıca, saldırının izini ve etkilerini araştırmak için dış uzmanlarla iş birliği yapıldığını ifade etti.

Saldırının Hedefi

Olayın yalnızca Keio'nun konaklama bölümünü etkilediği, demir yolu operasyonlarını etkilemediği belirtiliyor. Keio Plaza Hotel Tokyo'nun resmi web sitesinde yapılan ayrı bir açıklamada, bazı müşteri hizmetlerinde olası gecikmeler olabileceği uyarısı yapıldı.

Yerel medya, siber saldırının firmanın ödeme sistemlerini de etkilediğini bildirdi. Bu yazının yazıldığı sırada, BleepingComputer, Keio'ya yönelik saldırıyı üstlenen bir fidye yazılımı grubunu bulamadı. Şirket, olay hakkında daha fazla bilgi talep etmek üzere iletişime geçildi.

Tokyo Metro'dan Diğer Bir Olay

Aynı hafta sonu Tokyo Metro da bir siber olay yaşadığını duyurdu. Saldırganlar, sistemlerine yetkisiz erişim sağlayarak 59,000 üye e-posta adresine ulaştı. Keio ve Tokyo Metro'nun her ikisi de Japon demiryolu işletmecisi olmasına rağmen, bu organizasyonların aynı tehdit aktörü tarafından hedef alınıp alınmadığı belirsizliğini koruyor.

Tokyo Metro, dokuz metro hattı ile 195 kilometre uzunluğunda bir ağı işletiyor ve günlük ortalama 7 milyon yolcu taşıyor. Şirket, ihlal edilen sistemlerin yalnızca e-posta adreslerini içerdiğini ve saldırganların kullandığı güvenlik açığını tespit edip kapattığını belirtti.

Ne anlama geliyor? Keio Corporation'ın yaşadığı bu siber saldırı, fidye yazılımlarının işletmeler üzerindeki etkisini bir kez daha gözler önüne seriyor. Şirketin müşteri bilgilerini koruma çabaları, siber güvenlik alanında alınması gereken önlemleri gündeme getiriyor.