ExfilSquad, Zenith Bank Plc verilerini sızdırdığını iddia etti

• Fidye grubu: ExfilSquad
• Ülke: Nijerya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Temmuz 2026

ExfilSquad olarak bilinen siber suç grubu, Nijerya merkezli finansal hizmet sağlayıcısı Zenith Bank Plc'yi kendi sızıntı sitesinde listeleyerek büyük bir veri ihlali gerçekleştirdiğini öne sürdü. Grup, kurumun finansal verilerini ve müşteri bilgilerini içeren kapsamlı bir veri setine sahip olduğunu iddia etmektedir.

Veri sızıntısı iddiasının detayları

26 Temmuz 2026 tarihinde gerçekleşen olayla ilgili olarak ExfilSquad, Zenith Bank Plc'nin siber saldırıya uğradığını ve kurumun operasyonel verileri ile müşteri kayıtlarının risk altında olduğunu iddia etti. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının ve hassas bilgilerinin ele geçirildiğine dair ciddi bir iddiayı beraberinde getirmektedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının kullandığı çift şantaj yöntemlerinden biri olan sızıntı siteleri, genellikle verileri çalmakla yetinmeyip, bu verileri kamuya açık veya karanlık ağ platformlarında paylaşarak kurumlar üzerinde baskı kurmayı hedefler. Bu tür durumlarda, saldırganlar kurumun itibarını zedelemek ve verileri açıklamakla tehdit ederek fidye talebinde bulunurlar. ExfilSquad'ın bu vakadaki eylemi, finansal kuruluşlar için kritik önem taşıyan veri güvenliği sorunlarını bir kez daha gündeme getirmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamaya göre, ele geçirildiği iddia edilen veri seti toplamda 90 milyon kayıttan oluşmaktadır. Paylaşılan bilgilere göre bu devasa veri yığını, çok sayıda hassas veri türünü içermektedir. İlgili veriler arasında şunlar yer almaktadır:

• Kişisel tanımlanabilir bilgiler (PII)
• Banka hesap bilgileri
• Finansal veriler
• Devlet kimlik numaraları
• Müşteri iletişim bilgileri
• Bankacılık destek kayıtları

Saldırganlar tarafından yapılan bu iddiaya dair herhangi bir ekran görüntüsü paylaşılmamış olup, verilerin gerçekliği konusunda henüz kesin bir kanıt sunulmamıştır. Ancak verilerin hacmi ve içeriği, potansiyel bir felaketin boyutlarını göstermektedir.

Zenith Bank Plc hakkında

Zenith Bank Plc, Nijerya merkezli faaliyet gösteren çok uluslu bir finansal hizmetler sağlayıcısıdır. Banka, hem bireysel hem de kurumsal müşterilerine geniş bir yelpazede çeşitli bankacılık ve finansal çözümler sunmaktadır.

Olası riskler ve değerlendirme

Bu veri sızıntısı iddiası, Zenith Bank Plc müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Sızdırıldığı iddia edilen verilerin yüksek hassasiyeti göz önüne alındığında, müşterilerin hedefli oltalama saldırılarına maruz kalması kuvvetle muhtemeldir. Bu tür saldırılarda, saldırganlar çalınan iletişim bilgilerini kullanarak müşterileri kandırmaya yönelik sahte mesajlar veya e-postalar gönderebilirler.

Kurumsal düzeyde ise, bu durumun kurumun itibarında ciddi bir hasara yol açabileceği ve operasyonel süreçleri olumsuz etkileyebileceği değerlendirilmektedir. Ayrıca, Nijerya'daki veri koruma düzenlemeleri çerçevesinde, kurumun yasal süreçlerle ve ağır yaptırımlarla karşı karşıya kalması söz konusudur. ExfilSquad grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Finansal hizmetler sektöründeki kurumlar, bu tür karmaşık tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri şifreleme, çok faktörlü kimlik doğrulama ve sıkı erişim kontrolleri gibi temel güvenlik adımları, bu tür büyük ölçekli veri ihlallerinin etkisini azaltmada kritik rol oynar. Kurumların, olası bir ihlal durumunda şeffaf bir iletişim yürütmesi ve müşterilerini korumaya yönelik proaktif önlemler alması, güven kaybını önlemek açısından hayati önem taşımaktadır.