Japonya polisi saldırı sunucularına girebilecek, GMO ilk vaka olmak istiyor

Japonya'da polis, 1 Ekim 2026'dan itibaren siber saldırılarda kullanılan sunuculara doğrudan erişip tehdidi kaynağında etkisiz hale getirebiliyor. Uygulama, ülkenin hayata geçirdiği «aktif siber savunma» girişiminin bir parçası.

Şimdiye kadarki siber güvenlik çalışmaları sızmaları engellemek, şüpheli trafiği kesmek ve zarar gören sistemleri onarmak gibi sıkıcı işlere dayanıyordu. Yeni sistemdeki «erişim ve zararsızlaştırma tedbiri» ile saldırıda kullanılan sunucu tespit ediliyor, ona erişilerek zararlı yazılımlar durduruluyor veya siliniyor. Amaç, ağır zararları önlemek ya da büyümesini engellemek.

Kim, hangi koşulda yapacak?

Sunuculara fiilen müdahale eden kurum ağırlıklı olarak polis. Yurt dışından gelen gelişmiş ve örgütlü saldırılarda Öz Savunma Kuvvetleri polisle birlikte hareket edebiliyor. Koşullar yasayla belirlenmiş: bırakılırsa can ve mal kaybı riski bulunması ve acil müdahale gerekmesi gibi. İlke olarak, bağımsız bir kurumun, yani Siber İletişim Bilgileri Denetim Komisyonu'nun önceden onayı şart.

Bir diğer risk, saldırıda kullanılan sunucunun saldırganın kendisine ait olmaması. Sıradan şirketlerin veya kişilerin ele geçirilen bilgisayarları fark edilmeden aktarma noktası olarak kullanılabiliyor; bunları kapatmak saldırıyla ilgisiz hizmetleri de durdurabilir. Bu yüzden hangi sunucuya nasıl müdahale edileceği dikkatle belirleniyor.

GMO Internet vakası

GMO Internet, 24 Ekim'de «Onamae.com Desktop Cloud» hizmetine yönelik siber saldırı nedeniyle hükümetten aktif siber savunma uygulamasını talep ettiğini duyurdu. Olayda müşteri bilgileri sızdırıldı ve saldırgan olduğu düşünülen kişi para talep etti. Şirket, vakanın «ilk uygulama» olmasını ve saldırıda kullanılan sunucuların izlenip etkisiz hale getirilmesini istiyor.

Kabine Başsekreteri Kihara 26 Ekim'de, tedbirin şirket talebine bağlı olmadığını, yasal şartlara göre değerlendirileceğini söyledi. Saldırganlara bilgi vermemek için tek tek vakalara yorum yapılmıyor.

GMO ise 28 Ekim'de saldırganların bilgileri yayınlamak için kullandığı sitenin alan adının durdurulduğunu açıkladı. Hükümetin erişim ve zararsızlaştırma tedbiri uygulayıp uygulamadığı belli değil.