Keio Şirketi Ransomware Saldırısına Uğradı: İş Süreçleri Etkilendi

Japonya'nın büyük özel demiryolu işletmecisi Keio Corporation, hafta sonu sistemlerine yönelik bir ransomware saldırısına maruz kaldığını açıkladı. Saldırı, bazı iş süreçlerinde aksamalara yol açtı.

Şirket, Cumartesi sabahı meydana gelen bir sistem arızasının ardından saldırıyı doğruladı ve ek zararları önlemek amacıyla ağını kapattı. Keio, saldırının etkilerini ve müşterilere ya da iş ortaklarına ait bilgilerin sızdırılıp sızdırılmadığını araştırıyor.

Keio, 85 kilometre ray ve 69 istasyona sahip büyük bir demiryolu işletmecisi olmasının yanı sıra, 25 otelden oluşan bir konaklama işine de sahiptir. Şirketin 2,200'den fazla çalışanı ve yıllık yaklaşık 2.6 milyar dolarlık bir geliri bulunmaktadır.

Keio, "26 Eylül 2026 sabahı, grubumuzun sunucularında bir ransomware saldırısı tespit ettik. Olayı polise bildirdik ve dış uzmanlarla birlikte saldırının yönü ve neden olduğu zararı araştırıyoruz" dedi.

Saldırının yalnızca Keio'nun konaklama tarafını etkilediği, demiryolu operasyonlarını etkilemediği görülüyor. Şirketin Keio Plaza Hotel Tokyo web sitesinde yapılan ayrı bir duyuruda, bazı müşteri hizmetlerinde olası gecikmeler konusunda uyarılar yapıldı.

Yerel medya, siber saldırının şirketin ödeme sistemlerini aksattığını bildirdi. Yazının yazıldığı sırada, BleepingComputer, Keio'ya yönelik saldırıyı üstlenen bir ransomware grubuna ulaşamadı.

Tokyo Metro da hafta sonu bir siber olay yaşadığını ve saldırganların sistemlerine yetkisiz erişim sağladığını, ayrıca 59,000 üye e-posta adresine ulaştığını açıkladı. Her iki şirket de Japon demiryolu işletmecisi olmasına rağmen, aynı tehdit aktörü tarafından hedef alınıp alınmadığı belirsizliğini koruyor.

Tokyo Metro, ihlal edilen sistemlerin sadece e-posta adreslerini içerdiğini ve saldırganların kullandığı güvenlik açığının tespit edilip kapatıldığını bildirdi. Keio'nun yaşadığı olay, siber güvenlik alanında dikkat çekici bir durum olarak değerlendiriliyor.