XacBank, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hive
• Ülke: Moğolistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 18 Aralık 2021

Hive grubu XacBank'ın verilerinin ele geçirildiğini iddia ediyor

Hive fidye yazılımı grubu, Moğolistan merkezli önemli bir finans kuruluşu olan XacBank'ı kendi sızıntı platformunda listeledi. Grubun yaptığı duyuruya göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve bu süreçte verilerin ele geçirildiği iddia edilmektedir. Söz konusu sızıntı iddiası, 18 Aralık 2021 tarihinde yayımlanan bir bildirimle kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumları şantaj altına almaya çalışan çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, saldırganlar ele geçirdikleri verileri kendi sızıntı sitelerinde yayınlayarak kurumlar üzerinde baskı kurmayı hedeflerler. Hive grubu da bu tür bir yöntemle hareket ederek, hedef aldığı kurumun bilgilerini sızıntı platformunda sergilemektedir.

Sızdırıldığı iddia edilen verilerin içeriği hakkında bilgi bulunmuyor

Saldırganlar tarafından paylaşılan bildirimde, ele geçirilen verilerin içeriğine dair herhangi bir ayrıntı veya kanıt niteliğinde ekran görüntüsü sunulmamıştır. Bu durum, sızıntının kapsamı ve hangi tür verilerin tehlike altında olduğu konusunda belirsizliğe yol açmaktadır.

İlan kapsamında, sızdırıldığı iddia edilen verilerin türlerine dair herhangi bir veri tipi belirtilmemiştir.

XacBank hakkında genel bilgiler

XacBank, Moğolistan merkezli faaliyet gösteren ticari bir bankadır. Ülkenin önde gelen finans kuruluşlarından biri olan kurum, hem bireysel hem de kurumsal bankacılık hizmetleri sunmaktadır.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu siber saldırı iddiası, kurumun finansal verilerinin veya müşteri bilgilerinin ifşa olması riskini beraberinde getirmektedir. Finansal hizmetler sektöründe faaliyet gösteren bir kuruluş için bu tür bir veri sızıntısı, müşteri güveninin zedelenmesine ve düzenleyici kurumlar tarafından yürütülebilecek kapsamlı incelemelere yol açabilecek kritik bir durumdur. Veri sızıntıları, kurumun operasyonel sürekliliğini doğrudan etkileyebileceği gibi, ikincil riskler olarak kimlik hırsızlığı veya hedefli oltalama saldırıları için zemin hazırlayabilir.

Hive grubu, 2021 yılında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı, Ocak 2023 tarihinde ABD Federal Soruşturma Bürosu tarafından müdahaleye uğramıştır. Bu tür gelişmiş tehdit aktörleri, finansal kurumları hedef alarak yüksek kazanç elde etmeyi amaçlamaktadır.

Finans sektöründeki kurumlar için bu tür risklere karşı savunma stratejileri hayati önem taşır. Organizasyonlar, siber saldırıların etkilerini azaltmak için çok faktörlü kimlik doğrulama sistemlerini güçlendirmeli, veri şifreleme yöntemlerini uygulamalı ve düzenli olarak güvenlik denetimleri gerçekleştirmelidir. Ayrıca, siber olaylara müdahale planlarının güncel tutulması, olası bir sızıntı durumunda operasyonel sürekliliğin korunması ve müşteri verilerinin güvenliğinin sağlanması açısından kritik bir rol oynamaktadır.