Cargills Bank, Hunters International tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hunters
• Ülke: Sri Lanka
• Sektör: Finansal hizmetler
• Duyuru tarihi: 20 Mart 2025

Hunters International adlı tehdit aktörü, Sri Lanka merkezli bir finans kuruluşu olan Cargills Bank'ı kendi sızıntı platformunda listeledi. Grup, kurumdan veri sızdırıldığını iddia ederek finans sektöründeki bir kuruluşu hedef aldığını öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Hunters International tarafından yapılan duyuruya göre, Cargills Bank 20 Mart 2025 tarihinde hedef alınmıştır. Tehdit aktörü, söz konusu kurumdan verilerin dışarı çıkarıldığını ve ele geçirildiğini iddia etmektedir. Ancak grup, bu süreçte sistemlerin şifrelenmediğini özellikle belirtmiştir. Bu durum, siber saldırı dünyasında sıkça rastlanan, verilerin şifrelenmesi yerine doğrudan çalınmasına dayanan veri sızıntısı odaklı bir yaklaşımı akla getirmektedir.

Siber saldırganların verileri şifrelemeden sadece çalması, kurumun operasyonel faaliyetlerini anında durdurmasa da, verilerin karanlık ağlarda paylaşılması riskiyle karşı karşıya kalmasına neden olur. Bu tür durumlar, genellikle verilerin ifşa edilmesi üzerinden şantaj yapılması amacıyla gerçekleştirilir. Söz konusu olay, grubun finansal sektördeki bir kuruluşa yönelik gerçekleştirdiği iddia edilen bir veri ihlali niteliğindedir.

Sızdırılan verilerin durumu

Yapılan duyuru kapsamında, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir detaylı bilgi paylaşılmamıştır. Tehdit aktörü tarafından sızdırılan verilerin içeriğini kanıtlayacak herhangi bir ekran görüntüsü de sunulmamıştır. Bu nedenle, hangi veri türlerinin veya hangi hassas bilgilerin tehlikede olduğu konusunda şu an için net bir bilgi bulunmamaktadır.

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Cargills Bank hakkında

Cargills Bank, Sri Lanka merkezli faaliyet gösteren bir ticari bankadır. Kurum, müşterilerine bireysel ve kurumsal bankacılık hizmetleri sunmakta; kredi kartları ve dijital bankacılık çözümleri gibi geniş bir yelpazede finansal hizmetler sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Hunters International grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak mevcut raporlar, grubun 2025 yılı itibarıyla şifreleme faaliyetlerini sonlandırdığına işaret etmektedir. Bu durum, grubun stratejisini doğrudan veri hırsızlığı ve ifşa üzerine yoğunlaştırdığını göstermektedir. Cargills Bank'a yönelik bu iddia, kurumun müşteri verilerinin gizliliği açısından ciddi bir risk oluşturabilir ve finansal sektördeki genel güven ortamını olumsuz etkileyebilir.

Sızdırıldığı iddia edilen verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, ele geçirilen veriler kullanılarak müşteriler üzerinde manipülasyon yapılması hedeflenmektedir. Ayrıca, kurumun bu olası veri ihlali nedeniyle yerel veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir.

Finansal hizmetler sektöründeki kurumlar için bu tür durumlar, veri koruma protokollerinin ve siber güvenlik stratejilerinin sürekli gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına ağ izleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmaları kritik öneme sahiptir. Sektör genelinde, veri ihlallerinin finansal istikrar ve müşteri güveni üzerindeki yıkıcı etkilerini azaltmak için proaktif bir yaklaşım benimsenmesi gerekmektedir.