Milyonlarca banka müşterisi verisi sızdı, dark web'de hassas finansal bilgiler yüksek fiyatla satılmakta.

Son günlerde, yurtiçindeki birçok bankanın büyük miktarda müşteri verisinin karanlık webde satıldığına dair haberler ortaya çıktı. Satılan veriler iki ana kategoride sınıflandırılmıştır:

İlk kategori, yaklaşık 900.000 adet büyük bir tarım bankasına ait hesap bilgisi olup, fiyatı 3999 dolardır. Bu veriler, müşterilerin isimleri, adresleri, iletişim bilgileri, kimlik numaraları, mevduat limitleri ve gerçekleştirdikleri işlemler gibi hassas finansal bilgileri kapsamaktadır.

İkinci tür veri daha da kapsamlıdır ve belirli bir Şanghay bölgesindeki bir bankanın 800.000 müşteri kaydı, ulusal bir ticari bankanın 460.000 kredi kartı bilgisi, 200.000 Şanghay yüksek gelirli müşteri verisi ve 100.000 belirli bir Şanghay yerel bankasının müşteri bilgilerini içermektedir. Bunun yanı sıra, 12.000.000 Çinli girişim şirketinin ayrıntılı bilgisi, 200.000 Çinli şirket üst düzey yöneticisinin kişisel verisi ve 1.200.000 VPN kullanım verisi de mevcuttur. Girişim şirketi bilgileri, şirket adı, yasal temsilci, kayıtlı adres ve faaliyet alanı gibi anahtar bilgileri içermektedir.

Bankacılık verilerinin sızmasının nedenleri üzerine sektör uzmanları, iki olası nedeni analiz ediyor: birincisi, teknik personelin arka plandaki veritabanından yasadışı olarak veri çıkarması; ikincisi, iş personelinin ön yüz sisteminden veri çıkarması. Teknik açıdan bakıldığında, veritabanı bilgilerinin sızması, şirket içindeki kişilerin kurallara aykırı olarak kopyalaması ya da hacker saldırısına maruz kalması sonucu olabilir. Bu olayın, muhtemelen güvenlik önlemlerinin yetersiz olmasından kaynaklanan bir veritabanı sızıntısı olduğu düşünülmektedir.

Bu büyük ölçekli veri sızıntısı olayı, finansal kuruluşların veri güvenliği konusunda bir kez daha alarm zilleri çaldı. Bankalar gibi finansal kuruluşlar, büyük miktarda kişisel hassas bilgiye sahip önemli birim olarak, veri güvenliği yönetimini daha da güçlendirmeli, teknik koruma önlemlerini geliştirmeli ve iç personel yönetimini sıkılaştırmalı, benzer olayların tekrar yaşanmasını önlemelidir. Aynı zamanda, ilgili denetim organlarının da finansal kuruluşların veri güvenliğine yönelik denetim gücünü artırması, vatandaşların kişisel bilgileri ve finansal verilerinin güvenliğini sağlaması gerekmektedir.

Bu olay, sıradan kullanıcılar için kişisel bilgi koruma bilincimizi artırmamız gerektiğini hatırlatıyor. Günlük yaşamda kişisel hassas bilgilere dikkat etmeli ve gereksiz bilgi sızıntısı riskini en aza indirmeliyiz.