Japon bir acil durum bildirim sağlayıcısına yapılan siber saldırı, milyonlarca sakini potansiyel veri hırsızlığına ve toplulukları doğal afetler konusunda uyarmak için kullanılan iletişimlerin kesilmesine maruz bıraktı. Saldırganlar ayrıca ele salınmış hizmeti kullanarak yaklaşık 1,42 milyon şüpheli e-posta dağıttı.
İhlal, Osaka merkezli teknoloji şirketi Arcadia tarafından işletilen afet bilgi dağıtım platformu SpeeCAN RAIDEN’i etkiledi. Hizmet, yerel yönetimler ve itfaiye departmanları dahil olmak üzere 875 kamu kuruluşu, ayrıca 242 işletme ve 584 okul tarafından kullanılmaktadır.
Arcadia, 11 Ekim 2026’da yetkisiz erişim tespit etti. Sonraki soruşturması, saldırganların acil durum bildirimlerini dağıtmaktan sorumlu sistemlere erişim sağladığını ve bunun yaklaşık 3,13 milyon e-posta adresini açığa çıkardığını ortaya koydu.
Tehlikeye giren altyapı, ayrıca büyük çapta oltalama mesajlarının dağıtımı için de kullanıldı. Şirketin soruşturmasına dayanan raporlara göre, saldırganlar resmi afet uyarılarıyla ilişkilendirilen bir iletişim kanalını kullanarak 1,42 milyondan fazla şüpheli e-posta gönderdi.
Bazı sahte mesajlar finansal kurumların kimliğini taklit ediyor ve alıcıları şüpheli web sitelerine yönlendirmeye çalışıyordu. E-postalar özellikle aldatıcıydı çünkü meşru belediye acil durum bildirimleriyle bağlantılı altyapıdan geliyormuş gibi görünüyordu.
Bu müdahale ayrıca temel kamu hizmetlerini de kesintiye uğrattı. Arcadia, etkilenen sunucuları geçici olarak askıya aldı ve bazı belediyelerin olağan afet önleme e-postalarını göndermesini engelledi. Yerel yönetimler, sistemler kullanılmadığı sürece alternatif iletişim yöntemlerine güvenmek zorunda kaldı.
Olası veri açığlığı sıradan abonelerin ötesine uzanıyordu. Arcadia’nın hizmetleri ayrıca itfaiye departmanları ve diğer kamu kuruluşları için acil iletişim iletişimini destekliyor ve bu da birbirine bağlı bildirim platformlarında saklanan kişisel bilgilerle ilgili endişeleri artırıyor.
Şirket temsilcileri, bu müdahaleyi kimlik doğrulama sistemlerine yönelik otomatik saldırılara bağladı. Arcadia başkanı Seiichi Tenpaku, kötü amaçlı faaliyetlerin hızını ve hacmini, insan operatörün manuel olarak makul şekilde gerçekleştirebileceğinden çok aştığını belirtti.
Tenpaku, yapay zekanın işin içinde olabileceğini öne sürdü, ancak araştırmacılar yapay zeka kullanımını doğrulayan kanıtları kamuoyuna sunmadı. Otomatik şifre saldırıları da geleneksel yazılım araçları kullanılarak gerçekleştirilebilir.
Arcadia, yetkisiz erişimi kısıtladı, etkilenen altyapıyı kapattı ve tehlikeye giren sistemleri araştırdı. Şirket, olayın tam kapsamını belirlemek için çalışırken müşterilere güncellemeler gönderdi.
İhlal Osaka Eyalet Polisi’ne bildirildi ve bu polis, Japonya’nın İzkisiz Erişim Yasağı Yasası’nın olası ihlallerini araştırıyor. Saldırganların kimliği hâlâ bilinmiyor.
Bu olay özellikle önemlidir çünkü acil durum bildirim sistemleri kamu güvenine dayanır. Suçlular resmi uyarılar için kullanılan altyapıya eriştiğinde, sahte mesajlar daha güvenilir görünebilirken, meşru uyarıların kesilmesi önemli kamu güvenliği iletişimlerini etkileyebilir.
Yetkililer, potansiyel olarak açığa çıkan tüm e-posta adreslerinin çalındığını doğrulamadı. Soruşturma devam ediyor ve etkilenen kişilerin nihai sayısı henüz belirlenmedi.