Keio logolu 2000 serisi banliyö treni (temsili fotoğraf; tren seferleri saldırıdan etkilenmedi)

Tokyo'nun demiryolu şirketi Keio (Keio Corporation), Eylül sonundaki fidye yazılımı saldırısını üstlenen grubun şirket grubuna ait bilgilerin bir kısmını yayımladığını iddia ettiğini tespit ettiğini 16 Ekim 2026'daki ikinci resmi bildiriminde açıkladı. Japon basınına göre iddia Qilin fidye yazılımı grubundan geliyor; paylaşılan verilerin gerçekten sızıp sızmadığı ve gerçekliği inceleniyor.

Şirket İddiayı Tespit Etti, İnceleme Sürüyor

Keio, yayımladığı ikinci bildirimde saldırıyı gerçekleştirdiğini öne süren bir yapının, gruba ait bazı bilgileri yayımladığını iddia ettiğini tespit ettiklerini açıkladı. Şirket, dış güvenlik uzmanlarının desteğiyle olguları teyit etmeye çalıştığını, kişisel veri sızıntısının kesinleşmesi durumunda hızla gerekli adımları atacağını duyurdu. Grup genelinde bir önlem merkezi kuran şirket, polis ve uzmanlarla birlikte saldırı yolunu ve oluşan zararı incelemeye devam ediyor.

Şirketin resmi açıklamasında saldırgan grubun adına yer verilmedi. Nikkei ve Asahi Shimbun'un aktardığına göre Keio, iddianın Qilin fidye yazılımı grubundan geldiğini teyit etti. Asahi'ye konuşan şirket sözcüsü; müşteri bilgilerinin dışarı sızıp sızmadığının ve yayımlandığı öne sürülen belgelerin gerçekliğinin araştırıldığını belirtti. Sözcü, şirkete yönelik herhangi bir para talebinin şu ana kadar tespit edilmediğini bildirdi.

Sızıntı Sayfasındaki Belgeler ve İlk Saldırı

Security Taisaku Lab'ın incelediği ekran görüntülerine göre, Qilin'in sızıntı sayfasında 15 Ekim 2026 tarihiyle şirket logosu ve "27 fotoğraf" ibaresi yer alıyor. Örnek görsellerde yıllık istihdam tabloları, sözleşme biçiminde bir belge, şirket içi çalışan bülteni ve e-posta ekranı gibi iç dokümanlar görülüyor. Sayfada toplu bir müşteri veritabanı yer almazken, paylaşılan örneklerin doğruluğu ve bu saldırıda alınıp alınmadığı doğrulanmadı.

Süreç, Keio'nun 26 Eylül'de duyurduğu fidye yazılımı saldırısı ile başladı. O olayda grup sunucuları etkilenmiş, bazı grup şirketlerinin işletme sistemlerinde aksamalar yaşanmış ancak tren seferlerinde herhangi bir kesinti olmamıştı.

Şu ana kadar olası sızıntının kapsamı, etkilenen kişi sayısı ve sistemlere giriş yolu açıklanmadı.

Kaynaklar

Kapak görseli (temsili): Keio 2000 serisi tren — KTR70000 / Wikimedia Commons (CC0). Tren seferleri saldırıdan etkilenmedi.