Banco Sol, ALPHV fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALPHV
• Ülke: Angola
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Temmuz 2023

Banco Sol, ALPHV grubu tarafından hedef alındı

Angola merkezli bir finans kuruluşu olan Banco Sol, ALPHV (BlackCat) olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörleri, kurumun iç operasyonlarına ve müşteri verilerine erişim sağladıklarını iddia ederek, bankaya ait verilerin ele geçirildiğini öne sürüyor.

Saldırganlar tarafından yapılan iddialara göre, sızıntı süreci 13 Şubat 2023 tarihinde gerçekleşti. Grup, kurumun dijital altyapısına sızdığını ve sadece müşteri bilgilerini değil, aynı zamanda kurumun ağ yapısına dair kritik teknik detayları da ele geçirdiğini belirtiyor. Bu durum, saldırganların kurumun iç ağ haritasına ve sistemlere erişim sağlayan kimlik doğrulama bilgilerine ulaştığı iddiasını beraberinde getiriyor.

Ele geçirildiği iddia edilen verilerin kapsamı

Saldırganların paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri seti oldukça geniş bir yelpazeye yayılıyor. Tehdit aktörleri, kurumun hem çalışanlarına hem de müşterilerine ait hassas bilgilerin sızdırıldığını öne sürüyor. Bu verilerin içeriği şunları kapsıyor:

• Çalışanların kişisel verileri
• Özgeçmişler
• Pasaport ve kimlik bilgileri
• Finansal raporlar
• Muhasebe verileri
• Kredi ve sigorta sözleşmeleri
• Müşteri kredi kartı bilgileri
• Ağ erişim kimlik bilgileri

Söz konusu verilerin içinde teknik ağ haritalarının ve sistemlere giriş yapmak için kullanılan erişim kimlik bilgilerinin de yer aldığı ifade ediliyor. Bu tür teknik verilerin sızdırılması, kurumun dijital güvenliği açısından ciddi bir risk teşkil etmektedir.

Banco Sol hakkında bilgiler

Banco Sol, Angola merkezli faaliyet gösteren özel bir bankadır. Ülke genelinde 180 şubesi bulunan kurum, yaklaşık 940.000 müşteriye hizmet vermektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, Banco Sol'un çalışanları ve müşterileri için yüksek düzeyde kimlik hırsızlığı ve finansal dolandırıcılık riski oluşturabilir. Finansal verilerin ve ağ kimlik bilgilerinin ifşa edilmesi, kurumun operasyonel güvenliğini tehlikeye atabilir ve ikincil saldırılara zemin hazırlayabilir. Özellikle ağ altyapısına dair teknik haritaların ele geçirilmesi, saldırganların sistem üzerinde daha derinlemesine hareket etmesine olanak tanıyabilir.

ALPHV (BlackCat) grubu, Rust programlama diliyle geliştirilmiş araçlar kullanan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp taktiği, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ikinci bir şantaj mekanizması kurması esasına dayanır. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan etkilemektedir.

Kurumun Angola'daki faaliyetleri göz önüne alındığında, yerel veri koruma düzenlemeleri kapsamında yasal süreçlerle karşılaşması muhtemeldir. Finans sektörü gibi kritik altyapı hizmeti sunan kuruluşlar, bu tür saldırılara karşı savunma mekanizmalarını güçlendirmek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi stratejik adımlara ihtiyaç duymaktadır. Veri sızıntılarının yarattığı bu karmaşık tehdit ortamı, finansal kuruluşların siber dayanıklılığını artırmasını zorunlu kılmaktadır.