Japon şirketi Keio, grubunun sunucularının 26 Eylül 2026'da fidye yazılımı saldırısına uğradığını doğruladı. Saldırı, özellikle konaklama sektöründeki bazı iş sistemlerini devre dışı bıraktı; tren işletiminin etkilendiğine dair herhangi bir belirti bulunmuyor. Şirket, zararın boyutunu ve müşterilerle iş ortaklarının verilerine erişilip erişilmediğini hâlâ araştırıyor.
Japonya'nın önde gelen özel demiryolu işletmecilerinden Keio Corporation, grubun sunucularının 26 Eylül 2026'nın ilk saatlerinde fidye yazılımı saldırısına uğradığını doğruladı. Olay bazı iş sistemlerinin devre dışı kalmasına yol açarken şirket, saldırının yayılma veya daha fazla zarara neden olma ihtimalini sınırlamak amacıyla ağını kapattı.
Keio, polise bildirimde bulunduğunu ve dış uzmanlarla iş birliği içinde sızmanın yolunu ve kapsamını araştırdığını söyledi. Şirket, saldırganların müşterilere veya iş ortaklarına ait bilgilere erişip erişemediğini henüz kesinleştirmedi.
Görünen etki konaklama sektöründe yoğunlaşıyor
Mevcut bilgiler, etkinin Keio'nun tren operasyonlarını değil, konaklama faaliyetlerini vurduğunu gösteriyor. Şirket, 69 istasyonu kapsayan 85 kilometrelik bir ağın yanı sıra 25 otelden oluşan ayrı bir otel işletmesi yürütüyor ve 2.200'den fazla çalışanı bulunuyor; reported yıllık geliri yaklaşık 2,6 milyar dolar.
Keio Plaza Hotel Tokyo'nun internet sitesinde müşterilere sunulan bazı hizmetlerde gecikme yaşanabileceğine ilişkin bir uyarı yayımlandı. Yerel medya kuruluşları da saldırının şirkete ait ödeme sistemlerinde aksamalara neden olduğunu bildirdi, ancak arızanın ayrıntıları ve operasyonel kapsamı henüz tam olarak belirlenmedi.
Hâlâ ne açıklığa kavuşmadı?
Raporun yayımlandığı sırada hiçbir fidye grubu saldırının sorumluluğunu üstlenmedi ve erişilmiş olabilecek verilere ilişkin soruşturmanın nihai sonucu açıklanmadı. Bu nedenle kişisel veya ticari bilgilerin sızdırıldığı henüz kesin olarak söylenemez. Şirket açısından pratik öncelik, ilk giriş noktasını belirlemek, etkilenen sistemleri kontrol altına almak ve ağı yeniden faaliyete geçirmeden önce hizmetlerin güvenliğini doğrulamaktır.
Tokyo Metro'da ayrı bir olay
Buna paralel olarak Tokyo Metro, hafta sonu sırasında başka bir siber olay yaşandığını duyurdu. Şirket, saldırganların sistemlerine yetkisiz erişim sağlayarak yaklaşık 59.000 üyenin e-posta adreslerine ulaştığını belirtti. Şirket, etkilenen sistemlerde yalnızca e-posta adreslerinin bulunduğunu ve kullanılan açığı tespit ederek kapattığını açıkladı.
Keio ve Tokyo Metro olaylarının koordineli bir kampanyanın parçası olduğuna veya aynı aktör tarafından gerçekleştirildiğine dair şu ana kadar herhangi bir kanıt bulunmuyor. Her iki şirket de Japonya'nın ulaşım sektöründe faaliyet gösterse de iki olay arasındaki bağlantı doğrulanmamış bir ihtimal olmaya devam ediyor.
Bu haber neden önemli?
Olay, fidye yazılımı saldırılarının ulaşım şirketleri üzerindeki etkisinin zorunlu olarak tren işletimi veya saha altyapısıyla sınırlı olmadığını gösteriyor; etki ilk olarak ödeme sistemlerinde, rezervasyonlarda, otel hizmetlerinde ve diğer arka uç sistemlerinde görülebilir. Ancak kaynak, kayıpların boyutunu veya etkilenen verilerin niteliğini değerlendirmek için henüz yeterli bilgi sunmuyor; bu nedenle bunun ötesinde herhangi bir tahminde bulunmak için henüz erken.