Evolve Bank 7,6 milyon kişinin datalarının sızdırıldığını doğruladı

HANDE BERKTAN

Giderek artan sayıda fintech şirketi ve bankayı etkileyen bir bilgi ihlali haberi de geçen hafta ABD’den gelmişti. ABD merkezli bankacılık devi Evolve Bank & Trust, geçen hafta siber hücuma uğradığını açıklamıştı.

Bankanın, Maine Savcılığına yaptığı şikayette siber atakta, fidye yazılımı çetesinin 20 binden fazla müşterisinin dahil olmak üzere en az 7,6 milyon kişinin ferdî bilgilerine erişildiğini doğruladı. Banka, çalınan bilgilerin karanlık ağda yayınlandığını açıkladı.

Siber hücumda müşterilerin isim bilgilerinin, Toplumsal Güvenlik numaralarının, banka hesap numaralarının ve irtibat bilgilerini içeren ferdî bilgilerinin sızdırıldığı belirtildi.

“Siber akından, ortağı olduğu şirketler de etkilendi”

Siber taarruzdan, bankanın ortağı olduğu fintek teşebbüsler ve iş ortaklarının da etkilendiği belirtildi. Evolve ortağı olan fintech teşebbüsü Mercury, X’teki bir gönderide Evolve ihlalinin kendi müşterilerinin kimi hesap numaralarını, mevduat bakiyelerini, işletme sahiplerinin isimlerini ve e-postalarını etkilediğini söyledi. Para transferi kuruluşu Wise (eski ismiyle TransferWise) da geçen hafta birtakım Wise müşterilerinin ferdî bilgilerinin bu işe karışmış olabileceğini doğruladı.

Güvenliği ihlal edilen bilgi cinsleri listesinin büyüyüp büyümeyeceği şimdi bilinmiyor lakin bankadan yapılan açıklamada, ipotek müşterilerimizle ilgili bilgiler de dahil olmak üzere öteki hangi ferdî bilgilerin etkilendiğini hâlâ araştırmaktayız tarafında oldu. Evolve Bank Sözcüsü Eric Helvie, bankanın etkilenen bireylerin sayısının artmasını bekleyip beklemediğini söylemekten kaçındı.

Banka, hackerların sistemlerine erişim sağladığını keşfettiği Mayıs ayında saldırıyı tespit etti. Evolve, bilgisayar korsanlarının fidye talebini ödemediğini söyledi ve bu da LockBit’in ele geçirilen dataları o vakitten beri yine canlandırılan karanlık web sızıntı sitesinde yayınlamasına yol açtı.