Güvenlik · 30 Ekim 2026
Daha önceki siber saldırıda 38.490 müşteri bilgisi sızdı
Daha önceki bir siber saldırıda, bir yatırım şirketinin sunucusuna izinsiz erişim sağlanarak 38.490 müşterinin kişisel (kredi) bilgileri sızdırıldı. Şirket, 28 Ekim tarihinde bu durumu doğruladı ve müşterilerine özür diledi.
Sızan bilgiler arasında müşteri adı, e-posta, adres, iletişim kimliği, banka adı ve hesap numarası gibi sekiz farklı tür bulunuyor. Ancak, işlem hesap numarası, genel hesap numarası ve cep telefonu numarası şifreli bir biçimde korunuyordu.
Saldırganın izinsiz erişim girişimleri 17 Ekim'de tespit edildi. Şirket, saldırıda kullanılan internet protokolü (IP) adreslerini engelledi ve düzenleyici otoritelere bildirimde bulundu. Ayrıca, finans güvenlik kurumu ile birlikte, on günlük bir süre içinde normal hizmeti taklit eden 60.000'den fazla sinyalin tamamını inceleyerek 26 Ekim'de sızma hedefini belirledi.
Şirket, şu ana kadar ikinci bir zarar durumu tespit etmediğini ve temel iş sistemlerine yönelik herhangi bir yasa dışı erişim olmadığını açıkladı. Şirketin temsilcisi, kişisel (kredi) bilgi sızdırılması ile ilgili olarak müşterilerden özür diledi ve müşteri koruma ile tekrarını önlemek için gerekli önlemleri alacaklarını belirtti.
Sızma durumuna maruz kalan müşterilere konuyla ilgili bilgi verilecek ve zarar tespit edilirse hızlı bir şekilde harekete geçilecektir. Zarar gören müşterilere ise yasal çerçeveler çerçevesinde tazminat ödenecek.