apt73 grubu bri.co.id verilerinin sızdırıldığını iddia etti

• Fidye grubu: apt73
• Ülke: Endonezya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 18 Aralık 2024

apt73 grubu bri.co.id verilerinin sızdırıldığını iddia etti

Tehdit aktörü olarak bilinen apt73 grubu, kendi sızıntı sitesi üzerinden yaptığı bir açıklamayla, Endonezya'nın en büyük finansal kuruluşlarından biri olan bri.co.id kurumuna ait kişisel, müşteri ve finansal verilerin ellerinde bulunduğunu iddia etti. Grup, bu verilerin ele geçirildiğine dair bir sızıntı ilanı yayımlayarak kurumun verilerini kamuoyuna duyurdu.

Saldırı süreci ve grubun iddiaları

apt73 adlı tehdit aktörü, bri.co.id kurumuna ait verileri ele geçirdiğini öne sürerek bir sızıntı ilanı yayımladı. Paylaşılan ilanda, ele geçirilen verilerin üçüncü bir tarafa satıldığına dair bir ibare yer almaktadır. Grup, sızıntı sitesi aracılığıyla kurumla ilgili olduğu iddia edilen çeşitli veri örneklerini kamuya açık hale getirmiştir. Ancak, söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı ekosisteminde sıkça rastlanan sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefler. Bu tür olaylarda saldırganlar, verileri ya doğrudan kurumdan fidye almak için ya da verileri yeraltı forumlarında satarak kazanç elde etmek amacıyla kullanırlar. İddia edilen bu sızıntı, verilerin üçüncü taraflara satıldığı yönündeki beyanla birlikte, verilerin kötü niyetli aktörler tarafından hedefli oltalama saldırılarında kullanılması ihtimalini artırmaktadır.

Sızdırıldığı iddia edilen veriler

Grup tarafından paylaşılan ve kurumla ilgili olduğu öne sürülen ekran görüntülerindeki örnek belgeler incelendiğinde, sızdırıldığı iddia edilen verilerin kapsamı hakkında bazı detaylar görülmektedir. Bu belgelerde yer alan bilgiler şunlardır:

• Müşteri isimleri
• Doğum tarihleri
• Telefon numaraları
• Kredi kartı numaraları
• Onay durumları
• Şirket bilgileri
• Adres detayları

Bu verilerin içeriği, sızıntının kapsamı düşünüldüğünde oldukça kritik bir nitelik taşımaktadır. Verilerin sızdırılması durumunda, bu bilgilerin daha geniş kitlelere yayılması ve yeraltı forumlarında dolaşıma girmesi olası bir senaryo olarak değerlendirilmektedir.

Bank Rakyat Indonesia hakkında

Bank Rakyat Indonesia (BRI), Endonezya merkezli, bireysel ve ticari bankacılık hizmetleri sunan ülkenin en büyük ticari bankalarından biridir. Mikro finansman alanında uzmanlaşmış olan kurum, geniş bir şube ağı aracılığıyla hizmetlerini sürdürmektedir.

Sektörel riskler ve değerlendirme

Söz konusu sızıntı, kurum müşterileri için ciddi kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Finansal hizmetler sektöründe faaliyet gösteren bir kurum için bu tür hassas verilerin ifşası, müşteri güveninin sarsılmasına ve yasal düzenlemeler kapsamında çeşitli yaptırımlarla karşılaşılmasına yol açabilir. Verilerin üçüncü taraflara satılmış olması ihtimali, siber suçluların bu bilgileri kullanarak daha sofistike saldırılar düzenlemesine zemin hazırlayabilir.

Bu tür veri ihlalleriyle karşı karşıya kalan kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen müşterilerini bilgilendirmesi gerekebilir. Genel olarak, finansal kuruluşların bu tür tehditlere karşı savunma stratejilerini güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve kullanıcı kimlik doğrulama süreçlerini sıkılaştırması kritik önem taşımaktadır. Veri sızıntılarının yayılma hızı ve kapsamı, kurumların kriz yönetimi süreçlerini doğrudan etkileyen bir faktördür.