Malezya'nın hac fonu Lembaga Tabung Haji (TH), uğradığı siber saldırı sonrasında ana sistem ve hizmetlerini yeniden açtı. Lembaga Tabung Haji, Malezya'da hacca gidecek Müslümanların birikimlerini yöneten hac fonu kurumudur. Free Malaysia Today gazetesine göre TH, 7 Ekim 2026'da şüpheli siber etkinlik tespit etti ve 8 Ekim 2026'da önlem olarak tüm hizmet kanallarında operasyonları durdurdu. TH, bu durdurma adımının mevduat sahiplerinin birikimlerini ve kişisel bilgilerini korumak amacıyla atıldığını açıkladı. Kurum, güvenlik incelemeleri ve sistem kurtarma çalışmalarının tamamlanmasıyla ana operasyonların yeniden başladığını ve mevduat sahiplerinin birikimlerinin güvende olduğunu duyurdu. New Straits Times, Free Malaysia Today, DagangNews ve BusinessToday Malaysia gelişmeyi aktardı.
Şubeler ve çevrimiçi hizmetler
Kurumun Kedah, Terengganu ve Kelantan eyaletlerindeki şubeleri 11 Ekim 2026'da yeniden hizmete girdi. Diğer eyaletlerde yer alan şubeler ise 12 Ekim 2026'da açıldı. TH'nin stratejik banka ortakları üzerinden yürüttüğü işlemler de yeniden başladı. TH'nin çevrimiçi portalı ve mobil uygulaması THiJARI üzerinde çoğu işlem kullanıma sunuldu. Buna karşın şifre sıfırlama, yeni kullanıcı kaydı ve çevrimiçi hesap açma olmak üzere üç işlev kapalı tutuluyor. Kurum, bu üç işlevin yeniden devreye alınması için ek kurtarma çalışmalarının sürdüğünü ve gelişmelerin resmi kanallardan paylaşılacağını duyurdu.
Soruşturma ve bildirimler
TH, saldırının ardından iç teknik birimlerinin dış uzmanlar ve ulusal siber güvenlik makamlarıyla birlikte tehdidi temizleme ve sistemleri onarma sürecini yürüttüğünü açıkladı. Kurum, saldırıyı TH'ye ve Malezya'ya yönelik operasyonları aksatmayı hedefleyen bir suç eylemi olarak niteledi. Olayla ilgili polise resmi şikâyette bulunuldu. Kurum ayrıca siber olaylara müdahale eden Malezya Ulusal Siber Güvenlik Ajansı (NACSA) ile Kişisel Verileri Koruma Dairesi (JPDP) kurumlarına resmi bildirim yaptı. Mevduat sahiplerinden hesaplarında olağandışı bir işlem fark etmeleri durumunda gecikmeden kuruma bilgi vermeleri istendi.
Neler bilinmiyor
Saldırının türü ve fidye talebi bulunup bulunmadığı açıklanmadı. Saldırıyı gerçekleştiren kişi ya da grubun kimliği bilinmiyor. Olayda kişisel verilere erişilip erişilmediği ve veri sızıntısı yaşanıp yaşanmadığı kurumun açıklamasında yer almıyor. THiJARI portalındaki üç işlevin hangi tarihte yeniden açılacağı da henüz belirtilmedi.
Kaynaklar
Kapak görseli (temsili): Kuala Lumpur, Jalan Tun Razak'taki Menara Tabung Haji (2009). Fotoğraf: 龍崎 Jeffrey / Wikimedia Commons, CC BY-SA 3.0; 1200×675 için kırpıldı.
