Japonya'da 2026 mali yılında veri sızıntıları 260 milyonu aştı

Japonya Kişisel Bilgileri Koruma Komisyonu, 28 Ekim'de yaptığı açıklamada 1 Nisan ile 16 Ekim 2026 arasında sızan kişisel veri sayısının toplamda yaklaşık 260 milyon kişiye ulaştığını bildirdi. Rakam birden fazla hizmetteki olayların toplamı olduğundan mükerrer kayıtlar da içeriyor olabilir.

Veriler, komisyonun 374. toplantısında dağıtılan „Yetkisiz erişim kaynaklı kişisel veri sızıntılarında son eğilimler“ başlıklı referans belgede yer aldı. Bildirimler Mayıs'tan itibaren artış eğilimindeydi; Ekim'de ise keskin biçimde yükselerek bu mali yıldaki toplam bildirimlerin yaklaşık %40'ına ulaştı.

En büyük olaylar

Yalnızca Ekim'de 10 milyonu aşan büyük sızıntılar arasında Sourcenext (yaklaşık 22,52 milyon kayıt), skyticket (yaklaşık 14,64 milyon), Burger King (yaklaşık 11,18 milyon) ve Yakiniku King (yaklaşık 10,78 milyon) bulunuyor. Rapora dahil edilmeyen kargo şirketi Sagawa Express ise yetkisiz erişim nedeniyle yaklaşık 53,23 milyon kişisel kaydın sızdığını duyurdu.

Uyarılar sürüyor

Komisyon, internet hizmetleri, e-ticaret siteleri ve uygulamalardaki art arda yaşanan sızıntılar nedeniyle 7 Ekim'de de bir uyarı yayımlamıştı. Şirketlere güvenlik önlemlerini gözden geçirmeleri ve gereksiz kişisel verileri düzenli biçimde silmeleri çağrısında bulunuldu. Bilgi İşlem Teşvik Ajansı IPA gibi kurumlar da bireysel kullanıcılara yönelik siber güvenlik rehberleri yayımlıyor.

Kullanıcılar açısından tablo, çevrimiçi hizmetlere emanet edilen verilerin giderek daha sık ele geçirildiğini gösteriyor. Düzenleyicinin gereksiz verilerin silinmesini vurgulaması, saklanan veri miktarını azaltmanın olası zararı sınırlamada önemli olduğuna işaret ediyor.