FINANSBANK, CRPxO adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: CRPxO
• Ülke: Türkiye
• Sektör: Finansal hizmetler
• Duyuru tarihi: 31 Temmuz 2026

CRPxO adlı fidye yazılımı grubu, Türkiye merkezli büyük ölçekli bir finans kuruluşu olan FINANSBANK'ı sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu finansal kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı iddiası ve olay süreci

Saldırıyı üstlenen CRPxO grubu, 31 Temmuz 2026 tarihinde yayınladığı bir duyuru ile FINANSBANK'a ait verileri sızıntı sitesinde paylaştığını öne sürdü. Grubun iddiasına göre, kurumun ağlarına sızmayı başaran saldırganlar, sistem içerisinden toplamda 2.3 GB boyutunda veri elde etti. İlgili sızıntı duyurusunda, kurumun sistemlerine yönelik gerçekleştirilen saldırının teknik detaylarına dair herhangi bir bilgiye yer verilmedi. Ayrıca, saldırganlar tarafından kurumdan herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmadı.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejileri, genellikle çift şantaj yöntemi olarak bilinen bir taktiğe dayanır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden dışarı çıkarmakla kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlar. Ancak bu olay özelinde, saldırının teknik yöntemi veya kurumun bu duruma nasıl tepki verdiği konusunda kamuoyuna yansıyan bir veri bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik bir detay sunulmamıştır. İlanda sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi verilmemiş olup, sadece 2.3 GB boyutunda bir veri setinden bahsedilmektedir. İlgili duyuru kapsamında herhangi bir ekran görüntüsü de paylaşılmamıştır.

• İlanda sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir detay bulunmamaktadır.

Kurum profili

QNB Finansbank, Türkiye merkezli faaliyet gösteren, bireysel ve kurumsal bankacılık hizmetleri sunan büyük ölçekli bir finans kuruluşudur. Kurum, Katar merkezli QNB Group'un bir iştiraki olarak faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Bu tür sızıntı iddiaları, kurumun müşterileri ve çalışanları için ciddi kişisel veri ifşası risklerini beraberinde getirebilir. Sızdırılan verilerin içeriği netleştiğinde, KVKK kapsamında yasal yükümlülüklerin doğması ve kurumun kurumsal itibarının zarar görmesi muhtemeldir. İddia edilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali, siber güvenlik açısından dikkatle değerlendirilmelidir.

Siber saldırı dünyasında bu tür gruplar hakkında kamuya açık bilgi oldukça sınırlıdır. Bu tür bir durumla karşılaşan finansal kuruluşların, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir veri ihlali durumunda ilgili otoriteleri bilgilendirmeleri gerekmektedir. Finans sektörü gibi kritik altyapılarda, ağ güvenliği, veri şifreleme ve erişim kontrollerinin sürekli denetlenmesi, benzer risklere karşı savunma mekanizmalarının bir parçası olarak kabul edilmektedir.

Sektörel güvenlik önlemleri

Finansal hizmetler sektöründe faaliyet gösteren kurumlar için veri bütünlüğü ve gizliliği hayati önem taşır. Olası ihlalleri önlemek adına kurumların, ağ trafiğini izleme, çok faktörlü kimlik doğrulama sistemlerini uygulama ve veri sızıntısı önleme araçlarını etkin kullanma gibi savunma adımları üzerinde durması kritik bir gerekliliktir. Bu tür olaylar, kurumların siber dayanıklılık stratejilerini sürekli olarak güncellemesi gerektiğini hatırlatmaktadır.