Güvenlik12 Kas 2026 01:07 UTC·1 dk okuma

GMO Aozora Net Bank, saldırı şüphesiyle bankacılık API'sini iki kez durdurdu

GMO Aozora Net Bank, yetkisiz trafik tespit etmesi üzerine 10 Kasım gecesi ile 11 Kasım sabahı arasında bankacılık API'sini iki kez askıya aldı. Veri sızıntısı veya para kaybı yaşanmadı.

Illustration of a bank building with a padlock and network connections representing a suspended banking API. — Görsel: ITmedia NEWS

GMO Aozora Net Bank, 10 Kasım gecesinden 11 Kasım sabahına kadar bankacılık API hizmetini iki kez geçici olarak durdurdu. Banka, API bağlantı altyapısına yönelik dışarıdan gelen yetkisiz trafiği tespit ettiğini ve adımı "güvenliği sağlamak için önleyici tedbir" olarak attığını açıkladı. Kişisel verilerin sızdırılması ya da yetkisiz para çıkışı yaşanmadı.

Olayların akışı

API, 10 Kasım'da saat 20.42'de durduruldu. Yetkisiz trafiğin kesildiği doğrulanınca hizmet 22.30'da yeniden başlatıldı.

Ancak bağlantı altyapısında yeniden yetkisiz trafik tespit edildi ve API, 11 Kasım'da saat 01.02'de ikinci kez durduruldu. Güvenliğin sağlandığı görülünce hizmet 06.25'te tekrar devreye alındı.

Üçüncü taraf hizmetler etkilendi

Kesinti, bankanın API'sini kullanan harici hizmetlere de yansıdı. Kripto para borsaları Binance Japan ve Coincheck'te GMO Aozora Net Bank üzerinden yen yatırma geçici olarak kullanılamadı. Bulut muhasebe hizmeti freee'nin "freee havale" servisi de dahil bazı hizmetler askıya alındı.

Banka, dünya genelinde artan siber saldırılar nedeniyle izleme düzenini sürdüreceğini belirtti. Önleyici tedbir olarak bazı hizmetleri yeniden durdurabileceğini de ekledi.

Olay, ödeme, borsa ve muhasebe yazılımlarının tek bir bankacılık arayüzüne ne kadar bağlı olduğunu gösteriyor. Bankadaki kısa bir kesinti, entegre çalışan birçok hizmeti aynı anda etkileyebiliyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

ediviewer: EDI dosyalarını belge gibi okuyun

EDIFACT ve X12 mesajlarını açın, her segment açıklansın, JSON/XML'e çevirin, PDF ve Excel'e aktarın. Yerelde çalışır, yükleme yok.

giftdetect: doğru hediye dakikalar içinde

Kime, hangi özel gün için ve nasıl bir karakter olduğunu seçin. Arama motoru yerel mağazaların ürün açıklamalarını okuyup uygun olanları sıralar. Ücretsiz, kayıt yok.

Etiketler:gmo aozora net bankbanking apicyberattackbinance japancoincheckfreee