State Bank of India'dan 375 Bin Müşterinin Verisi Sızdı

State Bank of India veri sızıntısı nasıl ortaya çıktı?

Siber istihbarat servisleri ve ulusal savunma birimleri, siber suç forumlarında dolaşıma giren banka kayıtlarını fark ederek SBI yönetimini uyardı.

Hindistan borsasına yapılan resmi bildirimle teyit edilen olayda State Bank of India, belirli verilerin kaybını içeren bir siber olay yaşandığını kabul etti. İhlal, bankanın anlaşmalı siber istihbarat sağlayıcısı, Savunma Siber Ajansı ve Hindistan Bilgisayar Acil Durum Müdahale Ekibi (CERT-In) tarafından tespit edildi.

Sızıntı ilk olarak yeraltı forumu BreachForums'ta belirdi. Siriusim takma adını kullanan bir hacker, 375 bin satırlık CSV tablosu ve 2.722 adet PDF belgesini paylaştı. Yerel basının yaptığı incelemede dosyalardaki telefon numaralarından birinin, kredi başvurusuna eklenen pasaport fotoğrafıyla birebir uyuşan WhatsApp profiline ait olduğu doğrulandı.

Tıpkı çalınan tek şifreyle 17 milyon öğrencinin verisinin sızdırıldığı olayda gördüğümüz gibi geniş kitleleri etkileyen bu sızıntı, doğrudan kredi değerlendirme kayıtlarına odaklanıyor. İhlal edilen arşivde müşterilerin tam adları, kayıtlı cep telefonları, ev adresleri, şube kodları, müşteri tanıtım numaraları (CIF) ve kredi başvuru durumları yer alıyor.

Doğrudan saldırı mı, taşeron firma zafiyeti mi?

SBI ana bankacılık altyapısının zarar görmediğini ve şube operasyonlarının kesintisiz sürdüğünü vurguluyor. Ancak adli bilişim ekipleri sızıntının tam olarak nereden gerçekleştiğini çözebilmiş değil.

CERT-In onaylı bağımsız bir siber güvenlik şirketini denetime çağıran banka, saldırının doğrudan kendi sunucularına mı yapıldığını yoksa kredi ön onayı yapan harici bir pazarlama veya doğrulama taşeronundan mı sızdığını araştırıyor. Finans sektöründe taşeron tedarikçilerin güvenlik açıkları en zayıf halka olmayı sürdürüyor.

Uzmanlar bazen siber saldırganların eski şirket sızıntılarını birleştirip yeni gibi sunduğunu hatırlatsa da, paylaşılan dosyalardaki güncel başvuru takipleri ve taze kimlik belgeleri verilerin yakın tarihte çekildiğini gösteriyor.

Asıl tehlike: Hedefli oltalama saldırıları

Saldırganlar doğrudan müşteri hesap bakiyelerine veya para transferi sistemlerine erişememiş olsa da, dışarı sızan bilgiler profesyonel dolandırıcılık girişimleri için fazlasıyla yeterli.

Müşterinin hangi şubeyle çalıştığını, bekleyen bir kredi başvurusunun detaylarını ve kimlik bilgilerini bilen dolandırıcılar, kurbanları banka görevlisi olduklarına kolayca ikna edebilir. Bu tür hedefli oltalama taktikleri, kullanıcıların tek kullanımlık SMS şifrelerini veya mobil bankacılık giriş bilgilerini kendi elleriyle teslim etmesine yol açıyor.

Banka yönetimi, müşterilerini hesap dondurma veya acil kredi onayı bahanesiyle gelen şüpheli arama ve mesajlara karşı dikkatli olmaları konusunda uyarıyor.

Türkiye'deki kullanıcıları etkiliyor mu?

State Bank of India'nın Türkiye'de bireysel bankacılık faaliyeti veya doğrudan müşteri kabul eden bir şubesi bulunmuyor. Sızdırılan veri paketi Hindistan içindeki bireysel kredi süreçlerine ait kimlik belgelerini kapsadığı için Türkiye'deki yerel kullanıcılar açısından doğrudan bir hesap riski teşkil etmiyor.

Bununla birlikte, Hindistan ile ticari bağlantısı olan veya uluslararası para transferlerinde SBI altyapısını kullanan şirketlerin, banka adına gönderilen resmi görünümlü e-posta ve doğrulama taleplerine karşı dikkatli olmasında fayda var.

Bilişim uzmanları ihlalin yapıldığı sunucu kayıtlarını incelerken, bu olay perakende bankacılıkta kimlik doğrulama arşivlerinin hala en kolay hedef olduğunu bir kez daha kanıtlıyor.