Küçük Japon Şirketlerin Verilerine Yönelen Saldırılar Patlıyor.

Society

( © Photo AC)

Japan’da siber saldırılar nedeniyle meydana gelen veri sızıntıları, 2026 yılının ortasına kadar beş yılın en yüksek seviyesine ulaştı ve küçük işletmelerdeki ihlallerdeki artışın etkisiyle önceki tam yıl toplamlarını geçti.

Eylül 2026’ya Kadar Olan Vakalar, Önceki Yılı Aştı

Tokyo merkezli pazar araştırma şirketi MM Research Institute’ın yaptığı araştırmaya göre, siber saldırılar 2026 yılının Ocak-Eylül ayları arasında Japan’da 454 bilgi sızıntısına yol açtı; bu rakam, bir önceki yılın aynı dönemindeki 304 vakaya göre %49 artış gösteriyor. 13 Ekim itibarıyla toplam 485’e ulaştı ve 2025 yılının tamamında kaydedilen 432 vakayı aşarak beş yılın en yüksek seviyesine çıktı.

Şirket büyüklüğüne göre, 2026 yılının Ocak-Eylül ayları arasındaki sızıntıların 195’i, 300 veya daha az çalışanı olan firmalara yönelikti ve bu oran bir önceki yıla göre neredeyse iki katına çıktı. 301 ile 1.000 çalışanı olan şirketlerdeki olaylar %25, 1.001 veya daha fazla çalışanı olanlarda ise %33 artış gösterdi.

Giriş noktasına göre kategorize edildiğinde, yazılım fidyeciliği (ransomware) ile sunucu şifrelemesi, 300 veya daha az çalışanı olan küçük ve orta ölçekli firmalar için 45 vaka ile önde gelen tehditti. Çalışan e-postalarının, sosyal medyanın veya iş ortamı sohbet platformlarının hesap ele geçirmesi ile yazılım açıklarından yararlanan sistem ihlalleri ise bir sonraki en yaygın yöntemlerdi.

Ocak-Eylül 2026 arasında bildirilen olayların 164’ü (%36’sı), müteahhitler veya bulut hizmet sağlayıcıları gibi üçüncü tarafları içermekteydi. Bu durum, daha büyük şirketlerin tedar zincirine entegre olan küçük ve orta ölçekli şirketlere yönelik siber saldırılarda genişleyen bir eğilimin işareti olarak değerlendiriliyor.

Sektöre göre dağılım, 2026 yılının Ocak-Eylül ayları arasında bilişim ve iletişim sektörüne yönelik siber saldırıların 88’e yükseldiğini ve bu rakamın bir önceki yılın aynı dönemindeki sayıdan yaklaşık 2,7 kat fazla olduğunu gösteriyor. Yayıncılar ve yayıncılar gibi yazılım ve bulut sağlayıcılarının yanı sıra medya kuruluşları da, müşteri şirketlerine ve okuyuculara ait verilerin sızdırıldığı, bulut hizmetlerine, geliştirme platformlarına ve iş sohbeti hesaplarına izinsiz erişim içeren çok sayıda olaya hedef oldu. Üretim sektöründeki olaylar da %54 artarak 52’den 80’e çıktı. Araştırma, fidye yazılımı saldırılarının ve yurt dışındaki şubeler ile grup şirketlerine yönelik saldırıların özellikle yaygın olduğunu belirtti.

Eğitim ve öğrenme desteği sektöründeki olaylar bir önceki yıla göre yaklaşık 1,9 kat artarak 24’ten 45’e çıktı. Üniversiteler ve okullar da öğretim üyeleri, idari personel ve öğrencileri içeren dikkat çekici sayıda oltalama (phishing) olayı ve ele geçirilen hesapla karşı karşıya geldi.

• 　MM Research Institute’undan siber saldırılara dair veriler (Japonca)

Japonya Proaktif Siber Savunmaya Yönleniyor: Politika Yapıcısı Taira Masaaki ile RöportajINSIGHT | 30 Eyl 2026
Japon Firmaların Üçte Birinin Siber Saldırıya Uğradığını Araştırma Ortaya ÇıkarıyorINSIGHT | 7 Tem 2025
Tehdit Manzarası: Kurumsal Japonya Fidye Yazılımı Savaşının Kendi En Büyük DüşmanıINSIGHT | 20 Kas 2024
Japon Firmalara Yönelik Siber Saldırılar YükseliyorINSIGHT | 12 Nis 2022
Yapay Zekâdaki Hız Japonya’yı Geride Bırakıyor: Kaplumbağa Tavşanı Geçebilir mi? INSIGHT | 18 Haz 2025
küresel Hukuk Üstünlüğüne Tehdit: ICC Başkanı’ndan Bir UyarıINSIGHT | 3 Kas 2026
Japonya’ın GDP’sinin 2027’de Dünyada Altıncı Sıraya İnmesi BekleniyorINSIGHT | 2 Kas 2026
Japonya İçin Ulusal İstihbat Stratejisi: Takaichi Yönetimi Ülkenin İlk Belgesini HazırlayacakINSIGHT | 2 Kas 2026