Triple X fidye yazılım grubu Bni.co.id bank of indonesia free data. kurumunu sızıntı sitesine ekledi

• Fidye grubu: Triple X
• Ülke: Endonezya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 13 Haziran 2026

Triple X grubu Bni.co.id verilerinin sızdırıldığını iddia etti

Tehdit aktörü Triple X, Endonezya merkezli Bni.co.id kurumuna ait olduğu iddia edilen 2 TB boyutunda verinin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı açıklamada, verilerin bir kısmının kamuya açık bir dizin üzerinden erişime sunulduğu belirtilirken, verilerin tamamına ulaşmak isteyenlerin kendileriyle iletişime geçmesi gerektiği ifade edildi.

Saldırı süreci ve iddia edilen veriler

Triple X grubu tarafından yayımlanan duyuruya göre, ele geçirildiği öne sürülen veriler 2024 ile 2026 yılları arasındaki dönemi kapsamaktadır. Tehdit aktörü, sızdırılan verilerin içeriği hakkında detaylı bilgiler paylaşarak, verilerin belirli bir dizin yapısı içerisinde organize edildiğini gösteren ekran görüntüleri sunduğunu belirtmiştir. Grubun iddialarına göre, sızdırılan veri setinin toplam hacmi 2 TB olarak belirtilmiştir.

Paylaşılan bilgilere göre, sızıntı içeriğinde aşağıdaki hassas verilerin bulunduğu iddia edilmektedir:

• Müşteri sözleşmeleri
• Pasaport bilgileri
• Kimlik kartı bilgileri

Söz konusu iddialar doğrultusunda, verilerin farklı bölümler halinde düzenlendiği görülmektedir. Ancak, fidye yazılımı gruplarının sıklıkla başvurduğu çift şantaj yöntemlerinde olduğu gibi, verilerin gerçekliği veya sızıntının kapsamı hakkında henüz kesin bir doğrulama yapılamamıştır.

Bank Negara Indonesia (BNI) hakkında

Bank Negara Indonesia (BNI), Endonezya merkezli, geniş bir şube ağına sahip devlet destekli bir ticari bankadır. Kurum, bireysel ve kurumsal müşterilerine bankacılık, kredi ve yatırım hizmetleri sunmaktadır.

Siber saldırıların potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurum müşterileri için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturabilir. Sızdırıldığı öne sürülen pasaport ve kimlik verileri, finansal hesapların ele geçirilmesi veya hedefli oltalama saldırıları için kullanılabilir. Özellikle kimlik bilgilerinin kötü niyetli aktörlerin eline geçmesi, bireylerin dijital varlıklarını ve finansal güvenliğini doğrudan tehdit etmektedir.

Kurumun, Endonezya'daki veri koruma mevzuatları kapsamında yasal süreçlerle karşılaşması beklenebilir. Siber saldırıların bu denli büyük ölçekli olması, kurumun güvenlik altyapısında zafiyetler bulunabileceği ihtimalini de beraberinde getirmekte ve bu durum diğer tehdit aktörleri için bir motivasyon kaynağı oluşturabilir. Triple X grubu hakkında kamuya açık bilgi sınırlıdır ve grubun operasyonel yöntemleri henüz tam olarak analiz edilememiştir.

Finansal hizmetler sektöründeki kurumlar için bu tür olaylar, sadece itibar kaybı değil, aynı zamanda ağır yasal yaptırımlar anlamına gelmektedir. Bu tür tehditlere karşı kurumların, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve sürekli ağ izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim süreçleri, olası zararların minimize edilmesinde kilit rol oynamaktadır.