Arkana grubu Infinox şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Arkana
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 29 Mayıs 2025

Arkana grubu Infinox verilerini sızdırdığını iddia ediyor

Arkana olarak bilinen tehdit aktörü, kendi sızıntı sitesinde yayımladığı bir duyuruyla, finansal hizmetler alanında faaliyet gösteren Infinox şirketine ait verilere sahip olduğunu iddia etti. Yapılan açıklamada, siber saldırının doğrudan şirketin sistemlerini hedef aldığı ve hassas müşteri bilgilerinin ele geçirildiği öne sürülüyor.

Söz konusu olayla ilgili olarak grup, 28 Mayıs 2025 tarihinde Infinox kurumunu hedef aldığını belirtmiştir. Arkana grubu, kurumun sistemlerinden 202 binden fazla KYC (müşterini tanı) kaydı ve 163 binden fazla müşteri verisi elde ettiğini iddia etmektedir. Sızıntı iddiasına dayanak olarak, 15,58 GB boyutunda olduğu belirtilen bir veri örneği bağlantısı da paylaşılmıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen veri setinin oldukça kapsamlı olduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri kimlik bilgileri (KYC)
• Tam isimler
• Doğum tarihleri
• Belge numaraları
• Kimlik, ehliyet veya pasaport görselleri
• E-posta adresleri
• IP adresi ve kullanıcı ajanı içeren sunucu günlükleri
• Meta veriler

Bu tür kapsamlı veri sızıntıları, genellikle çift şantaj yönteminin bir parçası olarak kullanılır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Verilerin içeriğindeki kimlik belgeleri ve kişisel bilgiler, siber suçluların kötü niyetli faaliyetleri için kritik bir kaynak oluşturmaktadır.

Infinox hakkında genel bilgiler

Infinox, merkezi Londra'da bulunan ve dünya genelinde yatırımcılara forex ve CFD ticareti hizmetleri sunan bir finansal hizmetler şirketidir. Kurum, çevrimiçi ticaret platformları aracılığıyla yatırımcılara çeşitli finansal enstrümanlara erişim imkanı sağlamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Infinox müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Özellikle kimlik belgelerinin ve kişisel bilgilerin sızdırılması, dolandırıcıların bu bilgileri kullanarak yeni hesaplar açması veya kullanıcıları yanıltıcı yöntemlerle finansal kayba uğratması riskini beraberinde getirmektedir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Finansal sektörde faaliyet gösteren bir kurumun müşteri verilerini koruyamaması, kurumsal itibar kaybına ve müşteri güveninin sarsılmasına yol açabilir. Verilerin hassasiyeti göz önüne alındığında, etkilenen bireylerin finansal hesaplarını yakından takip etmeleri önerilmektedir.

Siber saldırıların bu denli karmaşıklaştığı bir dönemde, finansal kuruluşların veri güvenliği protokollerini sürekli güncellemeleri büyük önem taşımaktadır. Arkana grubu hakkında kamuya açık bilgi sınırlıdır ve grubun yöntemleri henüz tam olarak analiz edilmemiştir. Organizasyonların, benzer tehditlere karşı savunma hatlarını güçlendirmesi ve veri sızıntısı durumlarında hızlı müdahale planlarını devreye sokması kritik bir gerekliliktir.