- ABD’de tanınmış bir bankada siber suçlular tarafından gerçekleştirilen büyük bir güvenlik ihlali bildirildi.
- Siber saldırı, bankayla bağlantılı olan birçok fintech şirketine de uzanarak olayın ciddiyetini artırdı.
- Etkilenen kurumlar şu anda ihlalin etkilerini değerlendiriyor ve veri ihlalinin ne kadar yaygın olduğunu araştırıyor.
Endişe verici bir fidye yazılımı saldırısı, büyük bir ABD bankasındaki hassas verileri tehlikeye soktu ve birden fazla finansal kuruluşta milyonlarca müşteriyi etkiledi.
Evolve Bank & Trust’e Yapılan Fidye Yazılımı Saldırısının Detayları
Tennessee merkezli Evolve Bank & Trust, Rusya bağlantılı LockBit grubuna atfedilen karmaşık bir fidye yazılımı saldırısının kurbanı oldu. Müşterilere ait isimler, Sosyal Güvenlik numaraları, banka hesap bilgileri ve iletişim bilgileri gibi gizli veriler yasa dışı olarak erişildi. Bu ihlal, bankacılık sektöründe veri güvenliği konusundaki endişeleri artırdı.
İş Birliği Yapılan Fintech Şirketlerine Etkisi
Bu ihlalin zincirleme etkisi önemli ölçüde olup, Evolve Bank & Trust ile ilişkili birçok fintech şirketini etkiledi. Affirm, Wise, Bilt, Marqeta, Mercury ve EarnIn gibi şirketler, müşteri verilerinin ihlal edildiğini doğrulayan açıklamalar yaptılar. Özellikle Affirm’in 18 milyondan fazla müşterisi bulunuyor ve bu müşterilerin birçoğu, ihlal edilen Affirm Kartı bilgileri nedeniyle şimdi risk altında.
Regülasyon ve Uyum Gereksinimleri
Bu siber saldırı, Evolve Bank & Trust’in mevcut düzenleyici baskılarla karşı karşıya kaldığı bir döneme denk geldi. Federal Reserve ve Arkansas State Bank Department gibi düzenleyici kurumlar, risk yönetimi ve uyum protokollerindeki yetersizlikler nedeniyle Evolve’a durdurma ve vazgeçme emri verdi. Özellikle kara para aklamaya karşı önlemlerle ilgili olan bu ikili inceleme, bankanın siber güvenlik ve uyum çerçevelerini güçlendirme aciliyetini artırıyor.
İncelemeler ve Gelecek Önlemler
İhlalin ardından, tam etkisini ölçmek için kapsamlı incelemeler devam ediyor. Etkilenen fintech firmaları, savunmalarını güçlendirmek ve gelecekte benzer olayları önlemek için siber güvenlik uzmanlarıyla aktif olarak iş birliği yapıyor. Tüketici hakları avukatı Schubert Jonckheer & Kolbe, ihlalin çeşitli finansal platformlarda milyonlarca müşteriyi etkilediğini vurguladı. Gelecekte daha güçlü bir siber koruma ve risk yönetimine vurgu yapılması hayati önem taşıyor.
Sonuç
Bu önemli güvenlik ihlali, finans sektöründeki yaygın açıkları gözler önüne seriyor. Evolve Bank & Trust ve ilgili fintech ortaklarını içeren bu olay, sıkı siber güvenlik önlemleri ve düzenleyici uyumun kritik önemini bir kez daha hatırlatıyor. İncelemeler devam ederken ve etkilenen firmalar savunmalarını güçlendirirken, finans endüstrisi benzer ihlalleri önlemek için güvenlik ve müşteri veri korumasına öncelik vermelidir.
