Hunters International grubu Kasb Bank - K-Trade verilerini sızdırdığını iddia etti

• Fidye grubu: Hunters
• Ülke: Pakistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 25 Nisan 2025

Hunters International adlı tehdit aktörü, Pakistan merkezli bir finans kuruluşu olan Kasb Bank - K-Trade kurumuna ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı bu iddiaya göre, kurumun hassas verileri ele geçirilmiş ve sızıntı sitesinde yayımlanmıştır.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan Hunters International, 25 Nisan 2025 tarihinde Kasb Bank - K-Trade kurumunu sızıntı sitesinde listelemiştir. Grup, söz konusu finansal kuruluştan veri sızdırdığını açıkça öne sürmektedir. Paylaşılan ekran görüntülerinden elde edilen verilere göre, sızıntının içeriğinde veritabanı dosyaları ve çeşitli kişisel kimlik belgelerinin yer aldığı görülmektedir. Bu durum, saldırganların kurumun dijital varlıklarına erişim sağladığını ve verileri dışarı aktardığını iddia etmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Hunters International grubunun 2025 yılı itibarıyla şifreleme faaliyetlerini durdurduğu yönündeki bilgiler, grubun stratejik bir değişim içinde olabileceğine işaret etmektedir. Bu durum, grubun artık doğrudan sistemleri kilitlemek yerine, veri sızdırma ve gasp etme yöntemlerine daha fazla odaklandığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan kanıtlar incelendiğinde, sızıntının kapsamı hakkında bazı somut detaylar görülmektedir. Ekran görüntüleri, Pakistan vatandaşlarına ait ulusal kimlik kartı örneklerini ve çeşitli veritabanı dosyalarını içermektedir. Bu verilerin niteliği, sızıntının sadece teknik dosyalarla sınırlı olmadığını, doğrudan bireylerin kimlik bilgilerini de kapsadığını göstermektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kimlik bilgileri
• Veritabanı kayıtları

Saldırganların paylaştığı bu veriler, kurumun dijital altyapısından elde edilmiş gibi görünmektedir.

Kasb Bank - K-Trade hakkında

Kasb Bank, Pakistan merkezli faaliyet gösteren bir finans kuruluşudur. Bankanın sunduğu hizmetler arasında yer alan K-Trade ise banka tarafından sağlanan çevrimiçi hisse senedi alım satım platformudur. Bu tür platformlar, kullanıcıların finansal varlıklarını yönettiği ve hassas işlem verilerinin bulunduğu kritik sistemlerdir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Sızdırılan bilgilerin finansal nitelikte olması, kurumun operasyonel güvenilirliğinin zarar görmesine ve bu durumun yasal süreçlere yol açmasına neden olabilir. Finans sektöründe güven, en temel unsurlardan biridir ve bu tür veri ihlalleri kurumun piyasadaki konumunu doğrudan etkileyebilir.

Ayrıca, kurumun Pakistan'daki veri koruma düzenlemeleri kapsamında çeşitli yükümlülükleri bulunmaktadır. Bu tür bir sızıntı iddiası, kurumun düzenleyici kurumlar tarafından incelemeye alınmasına ve idari baskılarla karşılaşmasına neden olabilir. Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı veri koruma protokollerini sıkılaştırmak ve siber güvenlik mimarilerini güçlendirmek hayati önem taşımaktadır.

Genel olarak, siber saldırıların bu tür karmaşık bir hal alması, kurumların sadece savunma hatlarını değil, aynı zamanda veri sızıntısı sonrası kriz yönetimi süreçlerini de geliştirmeleri gerektiğini göstermektedir. Veri koruma düzenlemelerine uyum ve müşteri verilerinin güvenliği, finansal kuruluşların karşı karşıya kaldığı en büyük zorluklar arasında yer almaya devam etmektedir.