icicibank.com, apt73 adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: apt73
• Ülke: Hindistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Ocak 2025

apt73 grubu icicibank.com verilerini ele geçirdiğini iddia etti

Tehdit aktörü olarak bilinen apt73 grubu, icicibank.com kurumuna ait verileri ele geçirdiğini iddia ederek kurumun ismini sızıntı sitesinde listeledi. Yapılan bu duyuru, kurumun finansal verilerine erişildiğine dair ciddi bir iddia içermektedir. Grup, bu veri ihlali iddiasını kamuoyuna duyururken, kurumun kendileriyle iletişime geçmesi için bir süre sınırı belirlediğini ifade etmiştir. Belirlenen bu son tarih 24 Ocak 2025 olarak ilan edilmiştir.

Siber saldırganların kullandığı bu yöntemler genellikle çift şantaj stratejisi olarak adlandırılan süreçlerin bir parçasıdır. Bu tür durumlarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Sızıntı siteleri, bu tür faaliyetlerin dijital vitrini işlevini görerek, saldırganların elde ettikleri veriler üzerindeki kontrolünü kanıtlamak amacıyla kullanılır.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganlar tarafından paylaşılan ve ihlalin boyutunu göstermek amacıyla sunulan örnek ekran görüntülerinde belirli veri türleri yer almaktadır. İddia edilen bu veriler, kurumun operasyonel süreçleri ve müşteri tabanı hakkında kritik bilgiler içermektedir. Paylaşılan örnek veriler arasında şu bilgiler bulunmaktadır:

• İsim bilgileri
• Cinsiyet bilgileri
• Hesap türleri
• Şehir bilgileri
• Eyalet bilgileri

Bu verilerin sızdırılmış olması, doğrudan müşteri kişisel bilgilerini ve hesap detaylarını etkilemektedir. Veri miktarının büyüklüğü veya dosya sayısı gibi teknik detaylar hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de bulunmamaktadır.

ICICI Bank hakkında genel bilgiler

ICICI Bank, Hindistan merkezli faaliyet gösteren çok uluslu bir bankacılık ve finansal hizmetler şirketidir. Kurum, bireysel müşteriler ve kurumsal müşteriler için çok geniş bir yelpazede bankacılık ürünleri ve çeşitli finansal çözümler sunmaktadır. Finansal hizmetler sektöründe faaliyet gösteren bu ölçekteki bir kurumun veri güvenliği, operasyonel süreklilik açısından kritik önem taşımaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür veri ihlalleri, kurumun müşterileri için ciddi riskler barındırmaktadır. Özellikle sızdırılan kişisel bilgilerin ve hesap detaylarının, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için temel oluşturabileceği değerlendirilmektedir. Verilerin kötü niyetli kişilerin eline geçmesi, müşterilerin hedefli oltalama saldırılarına maruz kalma olasılığını da önemli ölçüde artırmaktadır.

Finansal sektörde faaliyet gösteren kurumlar için bu tür sızıntılar, sadece operasyonel bir sorun değil, aynı zamanda yasal bir süreçtir. Bu tür ihlaller, ilgili ülkelerdeki düzenleyici kurumlar nezdinde uyumluluk süreçlerini tetikleyebilir. Kurumların, siber saldırıların etkilerini minimize etmek adına veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir.

Genel olarak, siber saldırılara karşı savunma stratejileri, veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi yöntemleri içermelidir. Finansal kuruluşlar için veri bütünlüğü ve gizliliği, müşteri güveninin korunması adına en temel gereksinimlerden biridir. Mevcut durumda, apt73 grubu hakkında kamuya açık olarak bulunan bilgiler oldukça sınırlıdır.