Japonya Dijital Ajansı İhlali: Site Tedarikçisi Üzerinden 13.000 Profil Risk AltındaDün, 08:27 AM
Selamlar,
Japan Times'ın 23 Ekim 2026 haberine göre Japonya Dijital Ajansı (Digital Agency), web sitesinin bir bölümünü yöneten tedarikçi Studio Co. üzerinden 13.000'den fazla kullanıcı profilinin etkilendiğini açıkladı. Veriler Ajans tarafından 2021-2023 arasında toplanmıştı. Siber güvenlik rehberliği yapan bir kamu kurumunun kendi tedarik zincirinden sızması, "biz rehber yazarız, bizim riskimiz yok" yanılgısına iyi bir karşı örnek.
Konuda anlatılacaklar
- Ne oldu?
- Zaman çizelgesi
- Etkilenen veri
- Tedarikçi riski dersleri
1. Ne oldu?
Studio Co., bulut ortamına yetkisiz erişimle verilerin dışarıdan alınabilir hale geldiğini 16 Ekim'de bildirdi. Dijital Bakan Toshiharu Furukawa 23 Ekim'deki basın toplantısında durumu doğruladı. Ajans, ikincil zarar (verinin kötüye kullanımı) teyit edilmediğini; buna rağmen Ajans adına gelen şüpheli e-posta/SMS'lere dikkat edilmesi gerektiğini söyledi.
2. Zaman çizelgesi
Kod:
30 Eyl - 1 Eki 2026 Yetkisiz erisim penceresi
13 Ekim Studio Co. erisimi dogruladi
16 Ekim Kamuoyu / Ajans bilgilendirmesi
23 Ekim Bakan aciklamasi (Japan Times)3. Etkilenen veri
Profillerde ad ve e-posta var; bazılarında telefon ve teslimat adresi de bulunabiliyor. Kart veya kimlik numarası gibi daha hassas alanlar haberde belirtilmemiş.
4. Tedarikçi riski dersleri
- Kamu ve kurum sitelerinde "küçük" içerik/ajans tedarikçileri de aynı envantere alınmalı.
- Tedarikçi bulut hesaplarında MFA, ayrı kiracı, en az yetki ve erişim günlüğü şart.
- Bildirim SLA'sı sözleşmede net olmalı (saat/gün cinsinden).
- Kullanıcıya "resmi kurum adına gelen sahte ileti" uyarısı ihlal açıklamasının parçası olmalı.
Web sitenizin içerik ajansı veya hosting bayisi güvenlik denetiminize dahil mi?
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar