Funksec grubu thecitybank.com adresini sızıntı sitesinde listeledi

• Fidye grubu: Funksec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Ocak 2025

Funksec adlı siber suç grubu, 21 Ocak 2025 tarihinde yaptığı bir duyuru ile thecitybank.com alan adı ile ilişkilendirilen kuruluşun sistemlerine erişim sağladığını ve bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun sızıntı platformunda paylaştığı iddialar, finansal hizmetler sektöründe faaliyet gösteren kurumun operasyonel süreçlerine yönelik ciddi bir tehdit oluşturabileceğini göstermektedir.

Tehdit aktörünün iddiaları ve sızıntı süreci

Funksec olarak bilinen tehdit aktörü, 21 Ocak 2025 tarihinde kurumun sistemlerine sızdığını ve verileri ele geçirdiğini öne sürerek ilgili alan adını kendi sızıntı platformunda yayımladı. Grup, elde ettiği verileri paylaşabileceğine dair açık bir imada bulunarak kurum üzerinde baskı kurmayı hedeflediğini göstermiştir. Bu tür sızıntı iddiaları genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar; burada saldırganlar hem sistemleri kilitlemekte hem de çalınan verileri ifşa etmekle tehdit etmektedir.

Söz konusu iddialar, saldırganlar tarafından paylaşılan ve kurumun operasyonel yönetim arayüzünü gösteren ekran görüntüleri ile desteklenmektedir. Paylaşılan bu görsel materyaller, saldırganların kurumun iç sistemlerine erişim sağladığına dair bir kanıt olarak sunulmaktadır. Bu durum, siber saldırganların sadece verileri çalmakla kalmayıp, aynı zamanda kurumun yönetim panelleri gibi kritik operasyonel arayüzlerini de görüntüleyebildiğini göstermektedir.

Etkilenen veri türleri

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun iç işleyişine dair bazı kritik verilerin sızdırılmış olabileceği anlaşılmaktadır. İlgili görsellerde yer alan ve sızıntının kapsamına dahil olduğu belirtilen veri türleri şunlardır:

• Finansal hizmet kategorileri
• Şube işlem verileri
• Hizmet kodları

Kuruluş profili

The City Bank, Amerika Birleşik Devletleri merkezli bir finans kuruluşudur. New York merkezli olarak faaliyet gösteren kurum, bireysel ve ticari bankacılık hizmetleri sunmaktadır. Finansal hizmetler sektöründe yer alan bu tür kuruluşlar, hem bireysel müşterilerin hem de ticari işletmelerin hassas verilerini yönettiği için siber saldırganlar için yüksek öncelikli hedefler arasında yer almaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu iddia edilen veri ihlali, kurumun finansal verilerinin ve operasyonel süreçlerinin ifşa olması riskini beraberinde getirmektedir. Amerika Birleşik Devletleri merkezli bir finans kuruluşu olması nedeniyle, olası bir veri ihlali durumunda kurumun GLBA ve ilgili eyalet yasaları kapsamında ciddi yasal yaptırımlarla karşı karşıya kalabileceği öngörülmektedir. Müşteri bilgilerinin sızdırılması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil suç faaliyetleri için uygun bir zemin hazırlayabilir.

Funksec grubu, 2024 yılının sonlarında ortaya çıkan ve operasyonlarında yapay zekâ destekli araçlar kullandığı bildirilen bir yapıdır. Bu tür gelişmiş araçların kullanımı, saldırıların hızını ve karmaşıklığını artırabilmektedir. Bu bağlamda, finans sektöründeki kuruluşların siber güvenlik stratejilerini sürekli güncellemeleri kritik önem taşımaktadır.

Benzer siber saldırılarla karşı karşıya kalan kurumların, olası ikincil saldırılara karşı hazırlıklı olması ve sistem güvenliğini kapsamlı bir şekilde gözden geçirmesi önerilmektedir. Güçlü kimlik doğrulama yöntemlerinin uygulanması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst düzeye çıkarılması, bu tür tehditlere karşı alınabilecek temel savunma adımları arasında yer almaktadır. Kurumların, sadece veri sızıntılarına karşı değil, aynı zamanda operasyonel süreçlerin kesintiye uğramasına yol açabilecek saldırılara karşı da proaktif bir yaklaşım sergilemesi gerekmektedir.