Son dönemde küresel finans sektörünü hedef alan siber saldırı zincirine dev bir yenisi daha eklendi. Güney Kore merkezli önde gelen yatırım bankacılığı ve finansal aracılık firmalarından birinin mobil telefon doğrulama sistemleri ile iç ağlarına yetkisiz erişim sağlandığı duyuruldu. Şirket tarafından yapılan resmi açıklamada, gerçekleşen siber sızma neticesinde yaklaşık 39 bin müşteri ve çalışana ait kritik bilgilerin hackerların eline geçtiği doğrulandı.
Mobil Sistemlere Yetkisiz Erişim: Neler Çalındı?
Çarşamba ve perşembe günleri şirketin mobil web telefon kimlik doğrulama giriş servislerini hedef alan saldırıda güvenlik duvarları aşıldı. Şirket içi sistemlere kadar sızmayı başaran siber korsanların geniş kapsamlı bir veri kümesini ele geçirdiği bildirildi.
Sızdırılan verilerin detayları şu şekilde açıklandı:
- Müşteri Hesap Verileri: Yaklaşık 3 bin 800 müşteriye ait hesap numaraları erişime açık hale geldi.
- Çalışan Bilgileri: 35 binden fazla mevcut, eski ve sözleşmeli personelin isimleri, çalışan sicil numaraları, e-posta adresleri, cep telefonu numaraları ve şifreleri ele geçirildi.
Acil Müdahale Protokolü Devreye Alındı
Dış kaynaklı IP (İnternet Protokolü) adreslerinden gelen şüpheli veri hareketlerinin tespit edilmesiyle birlikte kurumun siber güvenlik ekipleri alarm durumuna geçti. Etkilenen erişim yolları derhal kapatılırken acil müdahale protokolü hızlıca yürürlüğe sokuldu.
Dev sızıntının ardından durum Finansal Hizmetler Komisyonu (FSC), Finansal Denetim Kurumu (FSS) ve Kişisel Bilgileri Koruma Komisyonu (PIPC) başta olmak üzere tüm ilgili kamu denetleme kurumlarına resmi olarak bildirildi. Yetkililer olayla ilgili geniş çaplı inceleme başlatırken, etkilenen kullanıcıların şifre güncellemeleri ve şüpheli işlem kontrolleri konusunda dikkatli olmaları istendi.
