killsec fidye yazılım grubu pbgbank.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: killsec
• Ülke: Hindistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Mart 2024

Killsec adlı siber suç grubu, Paschim Banga Gramin Bank'a ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden kamuoyuna duyurdu. 21 Mart 2024 tarihinde yapılan bu duyuruyla birlikte, finansal hizmetler sektöründe faaliyet gösteren bankanın kritik verilerinin ele geçirildiği öne sürüldü.

Saldırı iddiası ve fidye talebi

Tehdit aktörü olarak bilinen Killsec grubu, pbgbank.com alan adına yönelik bir veri sızıntısı gerçekleştirdiğini iddia etmektedir. Grubun yaptığı açıklamada, bankadan 10.000 EUR tutarında bir fidye talep edildiği belirtilmiştir. Saldırganlar, kurumun sistemlerine sızarak çeşitli dosyaları ele geçirdiklerini ve bu belgelerin kurumun iç işleyişine dair önemli bilgiler içerdiğini öne sürmektedir.

Saldırganların iddialarına göre, ele geçirilen veriler arasında kurumun operasyonel süreçlerine dair belgeler ve iç yazışmalar yer almaktadır. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve kurumun itibarını veya operasyonel sürekliliğini hedef almaktadır. Söz konusu olayda, verilerin sızdırılmasıyla birlikte kurumun ciddi bir baskı altında bırakılmaya çalışıldığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Killsec grubunun paylaştığı bilgilere göre, sızdırılan veriler setinin oldukça geniş bir yelpazeye yayıldığı belirtilmektedir. İddia edilen veri içeriğinde banka şubelerine ait bilgilerden yönetim kurulu kayıtlarına kadar pek çok farklı veri türünün bulunduğu söylenmektedir. Grubun iddiaları doğrultusunda etkilenen veri türleri şunlardır:

• Kurumsal iç yazışmalar
• Operasyonel belgeler
• Personel kıdem listeleri
• Eğitim materyalleri

Buna ek olarak, iddialar arasında iş arkadaşları listeleri, iş paneli verileri, kurum politikaları ve yönetim masası kayıtları gibi verilerin de yer aldığı belirtilmektedir. Bu verilerin tamamı, saldırganların kurumun iç yapısına dair kapsamlı bir bilgi topladığını iddia etmektedir.

Paschim Banga Gramin Bank hakkında

Paschim Banga Gramin Bank, Hindistan'ın Batı Bengal eyaletinde faaliyet gösteren bir bölgesel kırsal bankadır. Kurum, kırsal bölgelerdeki yerel halka bankacılık hizmetleri sunmak amacıyla kurulmuştur. Banka, yerel nüfusu desteklemek adına bireysel ve tarımsal bankacılık ürünları sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, bankacılık sektöründeki hassas verilerin ifşa edilmesi nedeniyle kurum üzerinde hem operasyonel hem de itibar açısından ciddi riskler oluşturabilir. Özellikle çalışan listelerinin ve kurum içi politikaların sızdırılması, kurum personeline yönelik çok daha hedefli ve sofistike oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir. Ayrıca, Hindistan'daki mevcut veri koruma mevzuatları çerçevesinde, kurumun yasal yaptırımlarla karşı karşıya kalması muhtemel görünmektedir.

Saldırgan grubun 2023 yılında ortaya çıkmış olması ve hacktivist kökenli olduğunun belirtilmesi, bu saldırının sadece finansal kazanç amacı gütmeyebileceğini, aynı zamanda ideolojik motivasyonlar da taşıyabileceğini düşündürmektedir. Bu durum, saldırının karmaşıklığını artırmaktadır. Ayrıca, saldırganların uyguladığı çifte gasp yöntemi, sızdırılan verilerin ikincil risklerini ve kurum üzerindeki baskıyı daha da artırabilmektedir.

Finansal kuruluşların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır. Veri sızıntılarını önlemek adına sıkı erişim kontrolleri, çalışanlar için düzenli farkındalık eğitimleri ve güçlü şifreleme protokolleri uygulanması önerilmektedir. Olası bir sızıntı durumunda ise hızlı müdahale planlarının hazır olması, operasyonel ve itibar kaybını minimize etmek adına hayati bir rol oynamaktadır.