Finans Sektörünü Hedef Alan Siber Saldırılarda Anahtar Bulgular
- Google, ABD'deki önde gelen finans ve yatırım firmalarını hedef alan siber saldırıların, çalışanların kişisel telefonları üzerinden "vishing" (sesli kimlik avı) yöntemiyle gerçekleştirildiğini duyurdu.
- Falcon, Helix, Pink ve Redact olarak adlandırılan hacker gruplarının, çalınan hassas verileri yayınlama tehdidiyle kurbanlardan 750 bin ila 3 milyon dolar arasında fidye talep ettiği belirtildi.
- Saldırıların arkasında UNC6671 adı altında faaliyet gösteren daha büyük bir kolektifin olabileceği ve bu grupların daha önce imalat, gayrimenkul, sağlık ve sigorta gibi çeşitli sektörleri de hedef aldığı ortaya çıktı.
ABD'nin önde gelen finans ve yatırım firmaları, çalışanların kişisel cep telefonları üzerinden gerçekleştirilen sofistike siber saldırıların hedefi haline geldi. Google'ın bugün yayımladığı güvenlik raporuna göre, "vishing" olarak bilinen sesli kimlik avı yöntemiyle gerçekleştirilen bu saldırılar, hassas verilerin çalınmasını ve ardından milyonlarca dolarlık fidye taleplerini beraberinde getiriyor. Saldırıların, finansal kuruluşların birleşme, satın alma ve sermaye dağıtımı gibi yüksek değerli operasyonlarına odaklanarak şantaj potansiyelini maksimize etmeyi amaçladığı belirtiliyor.
Hedefteki Finans Kuruluşları ve Saldırı Yöntemi
Google'ın güvenlik araştırmacıları tarafından hazırlanan rapora göre, ABD'deki büyük finans ve yatırım firmaları, siber saldırganların ana hedefi konumunda. Reuters'ın aktardığı bilgilere göre, aralarında Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody’s ve TPG gibi önde gelen özel sermaye şirketleri de bulunuyor. Saldırganlar, Google tarafından Falcon, Helix, Pink ve Redact olarak adlandırılan gruplar halinde hareket ediyor. Bu gruplar, eski ancak etkili bir yöntem olan "vishing" tekniğini kullanıyor. Çalışanların kişisel cep telefonlarını arayan hackerlar, kendilerini iş arkadaşı veya BT yardım masası personeli olarak tanıtarak, hedef kişileri sahte web sitelerine kimlik bilgilerini ve çok faktörlü doğrulama kodlarını girmeye ikna etmeye çalışıyor.
Siber Şantajın Boyutları ve Fidye Talepleri
Google'ın tespitlerine göre, bu hacker gruplarından bazıları, çaldıkları verileri yayınlama tehdidiyle kurbanlardan fidye talep etmek amacıyla web siteleri işletiyor. Bu, siber suçlular arasında yaygın bir şantaj stratejisi olarak biliniyor. Sitelerden birinde yer alan ifadede, "Her müzakereyi profesyonel şartlarda yürütüyoruz. Verilerinizin yayınlanması asla tercih ettiğimiz bir çözüm değildir; bu, angajmanı reddetmenin, kasıtlı olarak oyalamanın veya bir anlaşmaya uymamanın sonucudur" deniliyor. Google, bir hacker grubuna ait kripto para cüzdanına bu yılın ilk birkaç ayında yaklaşık 10 milyon dolar değerinde Bitcoin girişi olduğunu ve saldırganların kurbanlardan genellikle 750 bin ila 3 milyon dolar arasında fidye talep ettiğini bildirdi.
Saldırı Grupları Arasındaki Bağlantı İhtimali
Google araştırmacıları, Falcon, Helix, Pink ve Redact olarak bilinen farklı grupların, şirketin UNC6671 adı altında takip ettiği daha büyük bir kolektifin parçası olabileceğine inanıyor. Ancak bu grupların iştirakler mi, ayrılıkçı gruplar mı yoksa aynı Hizmet Olarak Kimlik Avı (Phishing-as-a-Service) altyapısını mı kullandıkları henüz net değil. Raporda, "Bunun, operasyonları bölümlere ayırmak, genel ihlal hacimlerini gizlemek ve müzakere sonuçlarını izole etmek amacıyla birden fazla kamu şantaj markasını işleten koordineli bir tehdit aktörleri grubunu yansıttığına inanıyoruz" ifadeleri yer alıyor. Hacker gruplarının daha önce imalat, gayrimenkul, sağlık ve sigorta sektörlerinin yanı sıra teknoloji, ulaşım ve konaklama şirketlerini de "değerli fikri mülkiyet, yazılım kaynak kodu veya hassas VIP müşteri verilerini" çalmak amacıyla hedef aldığı belirtildi. Son dönemde ise özellikle birleşmeler, satın almalar, sermaye dağıtımı ve davalarla ilgilenen hukuk ve finans kuruluşlarına odaklanmaları, yüksek değerli kurumsal ve gizli verileri hedefleyerek şantaj taleplerini maksimize etme stratejisini yansıtabilir.
Siber Güvenlikte Sosyal Mühendislik ve Vishing Tehdidi
Siber güvenlik dünyasında, teknolojik koruma önlemleri ne kadar gelişirse gelişsin, insan faktörünü hedef alan sosyal mühendislik saldırıları her zaman önemli bir tehdit olmaya devam etmiştir. "Vishing" veya sesli kimlik avı, bu tür sosyal mühendislik tekniklerinden biridir ve siber suçluların güvenilir bir kaynaktan geliyormuş gibi yaparak kurbanları hassas bilgilerini ifşa etmeye veya belirli eylemleri gerçekleştirmeye ikna etmesini içerir. Özellikle yapay zeka destekli ses klonlama teknolojilerinin gelişmesiyle birlikte, vishing saldırılarının daha ikna edici ve geniş ölçekli hale geldiği gözlemlenmektedir. Bu durum, saldırganların eski bir tekniği yeni teknolojilerle birleştirerek daha tehlikeli hale getirdiğini ve finans gibi kritik sektörler için ciddi riskler oluşturduğunu göstermektedir.
Finans Sektöründe Güvenlik Zafiyetleri ve Makroekonomik Riskler
Finans sektörüne yönelik bu tür sofistike siber saldırılar, sadece doğrudan etkilenen şirketler için değil, aynı zamanda genel ekonomik istikrar ve yatırımcı güveni açısından da ciddi riskler barındırıyor. Hassas kurumsal verilerin çalınması ve şantaj amaçlı kullanılması, şirketlerin itibarını zedeleyebilir, yasal ve düzenleyici soruşturmalara yol açabilir. Özellikle birleşme ve satın alma süreçlerindeki gizli bilgilerin sızdırılması, piyasalarda manipülasyona ve haksız rekabete neden olabilir. Bu durum, finansal kurumların siber güvenlik altyapılarına ve çalışan eğitimlerine daha fazla yatırım yapmasını zorunlu kılarken, düzenleyici kurumların da bu alandaki denetimlerini artırması gerektiğini ortaya koyuyor. Makroekonomik düzeyde ise, finansal sistemin güvenliğine yönelik algılanan tehditler, sermaye akışlarını etkileyebilir ve ekonomik büyüme üzerinde olumsuz bir etki yaratabilir.
Anlık Nokta Siber Güvenlik Değerlendirmesi:
Google'ın raporu, siber güvenlikte insan faktörünün ve sosyal mühendislik tekniklerinin önemini bir kez daha gözler önüne seriyor. En gelişmiş teknolojik güvenlik önlemleri bile, çalışanların dikkatsizliği veya manipülasyona açık olması durumunda etkisiz kalabilir. Bu nedenle, finans kuruluşlarının sadece teknik altyapılarını değil, aynı zamanda çalışanlarının siber güvenlik farkındalığını ve eğitimini de sürekli olarak güçlendirmesi kritik önem taşımaktadır.
Google'ın raporunda adı geçen ve Reuters tarafından teyit edilen finans firmaları arasında Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody’s ve TPG bulunmaktadır.
Bu hacker grupları, çalışanların kişisel cep telefonlarını hedef alarak kendilerini iş arkadaşı veya BT personeli olarak tanıttıkları "vishing" (sesli kimlik avı) adı verilen sosyal mühendislik tekniğini kullanmaktadır.
Siber saldırılar, finansal firmaların itibarını zedeleyebilir, yasal ve düzenleyici soruşturmalara yol açabilir, piyasalarda manipülasyona neden olabilir ve genel ekonomik istikrar ile yatırımcı güvenini olumsuz etkileyebilir.
Google'ın raporuna göre, hackerlar kurbanlardan genellikle 750 bin ila 3 milyon dolar arasında fidye talep etmektedir.
