Japonya'nın En Büyük Taksi Operatörü Siber Saldırı Sonrası Sistemlerini Kapatmak Zorunda Kaldı

Japonya'nın en büyük taksi operatörü olan Nihon Kotsu, geçtiğimiz hafta sonu siber saldırıya uğradığını ve bu nedenle bazı sistemlerini kapatmak zorunda kaldığını duyurdu.

Saldırı, Cumartesi sabahı erken saatlerde gerçekleşti ve şirketin taksi yönlendirme sistemini de etkileyerek, bu sistemin şu an çevrimdışı kalmasına neden oldu.

Nihon Kotsu, yıllık yaklaşık 1 milyar dolar (155 milyar yen) gelirle Japonya'nın en büyük taksi ve şoförlük hizmeti sunan şirketidir. Şirket, 18,228 çalışana sahip olup, 8,558 taksi ve 2,000'den fazla şoför aracı ile hizmet vermektedir.

Şirketin yaptığı açıklamada, "İç sistemlerimizin yetkisiz dış erişime maruz kaldığını (kötü amaçlı yazılım bulaşması) doğruladık" ifadesi yer aldı. Şirket, yetkisiz erişimin tespit edilmesinin ardından acil önlemler aldıklarını, sistemleri bağlantıdan keserek daha fazla zarar görmelerini engellemeye çalıştıklarını belirtti.

Bu olay sonucunda, araç kiralama, web üzerinden rezervasyon, rezervasyon yönetimi, telefonla yönlendirme hizmeti ve bazı iç sistemlerin kullanım dışı kaldığı ifade edildi. Nihon Kotsu, araç hizmeti almak isteyenlerin 'GO' taksi uygulamasını kullanmalarını veya en yakın taksi durağına giderek Nihon Kotsu aracı talep etmelerini önerdi.

Ayrıca, şirketin yaptığı ayrı bir duyuruda, doğum yapacak olan hamile kadınlar için ayrılan “işçi taksi” hizmetinin Tokyo, Musashino Şehri, Mitaka Şehri, Tachikawa, Yokohama ve Saitama bölgelerinde askıya alındığı belirtildi.

Şirket, olayı araştırmak ve sistem kurtarma sürecinde yardımcı olmak amacıyla dışarıdan siber güvenlik uzmanları ile çalıştığını ve veri sızıntısı ihtimalini araştırdıklarını kaydetti. Şu an itibarıyla herhangi bir veri sızıntısı doğrulanmamış olsa da, Nihon Kotsu bu olasılığı göz önünde bulundurarak resmi duyurular ve kişisel bildirimlerle güncellemeler sunma sözü verdi.

Nihon Kotsu müşterilerine, şirketten geldiği iddia edilen şüpheli iletişimler aracılığıyla alınan ekleri açmamaları ve bu mesajlardaki bağlantılara tıklamaktan kaçınmaları konusunda uyarıda bulundu.

Haberin yazıldığı sırada, saldırının sorumluluğunu üstlenen herhangi bir fidye yazılımı grubu veya zorbalık çetesi bulunmamaktadır.

Bu olay, siber güvenlik alanında dikkat çekici bir örnek olarak öne çıkarken, şirketlerin siber saldırılara karşı daha dayanıklı hale gelmeleri gerektiğini bir kez daha hatırlatıyor.