⏱️ Okuma Süresi: 2 dk
📝 Kelime: 397
🕐 Son Güncelleme: 17.10.2026 17:07
📌 Öne Çıkan Başlıklar
- Japonya merkezli medya kuruluşu Nikkei, sistem geliştirme süreçlerinde kullanılan bulut hizmetine yönelik yetkisiz erişim nedeniyle yaklaşık 1,83 milyon kişisel veri kaydının sızdırıldığını duyurdu.
- 7 Ekim’de gerçekleşen siber saldırıda, 150 bin kişinin isim ve iletişim bilgileri gibi hassas verileri ele geçirilirken, kredi kartı bilgilerine ulaşılamadığı belirtildi.
- Şirket, güvenlik açığını tespit ettikten sonra ilgili kimlik doğrulama bilgilerini geçersiz kılarak durumu yetkililere bildirdi ve olayla ilgili detaylı inceleme başlattı.
Japonya’nın önde gelen medya kuruluşlarından biri olan Nikkei, sistem geliştirme faaliyetlerinde aktif olarak kullandığı bulut tabanlı hizmet altyapısına yönelik ciddi bir siber güvenlik ihlali yaşandığını kamuoyuna duyurdu. Şirketin resmi kanalları üzerinden yapılan açıklamaya göre, yetkisiz erişim sonucu yaklaşık 1 milyon 830 bin kişisel veri kaydının tehlikeye girdiği doğrulandı.
Siber Saldırı ve Veri İhlalinin Kapsamı
Yapılan teknik incelemeler, yetkisiz erişimin 7 Ekim tarihinde sabaha karşı başladığını ve sabah saatlerine kadar devam ettiğini ortaya koydu. Saldırganların, bulut sistemine girişi sağlayan kimlik doğrulama bilgilerini henüz belirlenemeyen bir yöntemle ele geçirdiği ifade ediliyor. Bu durum, dijital dünyada banka hesabında kaynak belgesi sunmayanlara kredi kartı blokesi gibi güvenlik önlemlerinin tartışıldığı bir dönemde, kurumsal sistemlerin hassasiyetini bir kez daha gözler önüne serdi.
Sızdırılan toplam 1 milyon 830 bin kaydın detayları şu şekilde paylaşıldı:
- Yaklaşık 150 bin kayıt; isim, e-posta, posta adresi, telefon numarası veya doğum tarihi gibi kişisel verilerin en az birini içeriyor.
- 120 bin kayıt doğrudan e-posta adreslerinden oluşuyor.
- 1 milyon 680 bin kayıt ise tek başına kimlik tespiti yapılmasına olanak tanımayan genel verilerden oluşuyor.
Şirket yetkilileri, sevindirici bir detay olarak kredi kartı bilgilerinin bu ihlalden etkilenmediğini vurguladı.
Güvenlik Önlemleri ve Şirket Tepkisi
Olayın tespit edilmesinin hemen ardından harekete geçen Nikkei, ilk iş olarak yetkisiz erişimde kullanılan tüm kimlik doğrulama bilgilerini geçersiz hale getirdi. Şirket, 11 Ekim tarihi itibarıyla durumu ilgili siber güvenlik ve veri koruma otoritelerine bildirdiğini belirtti. Günümüzde dijitalleşmenin getirdiği riskler, farklı sektörlerde de kendini hissettiriyor. Tıpkı Adana’da sağanak yağış etkili oldu: Bir otomobil sular altında kaldı başlıklı haberimizde olduğu gibi, beklenmedik olaylar kurumların hazırlıklı olma kapasitesini sınıyor.
Nikkei, etkilenen kullanıcılardan özür dilerken, ihlalin tam kapsamını ve veri sızıntısının arka planını aydınlatmak için kapsamlı bir soruşturma başlattı. Benzeri güvenlik zafiyetlerinin yaşanmaması adına bulut altyapısındaki güvenlik protokollerinin gözden geçirileceği ve güçlendirileceği ifade edildi.
Dünya genelinde yaşanan bu tip veri ihlalleri, dijital ekosistemin ne kadar kırılgan olduğunu bir kez daha hatırlatırken, kurumların siber savunma stratejilerini modernize etme zorunluluğunu da beraberinde getiriyor. Kullanıcıların ise bu tür durumlarda şüpheli e-postalara karşı daha dikkatli olmaları öneriliyor.
