Türkiye’nin en önemli bankaları arasında zirvede yer alan Akbank, ana bilgisayarında yaşadığı sorun nedeniyle bir süredir hizmet kesintisi yaşamıştı. Yaklaşık iki gün boyunca Akbank mobil, internet, ATM ve kredi kartıyla ilgili tüm işlemlerde aksaklık müşterileri de çileden çıkarmıştı. Herhangi bir siber saldırı girişimi olabileceği konusunda sosyal medyada bir takım habereler dolaşmaya başlamıştı. Ancak Akbank sosyal medya hesaplarından yaptığı açıklama ile bu durumun doğru olmadığını ve yaşanan problemin, “ana bilgisayar” kaynkalı olduğunu ifade etmişti. Fakat bugün dark web ve bazı yabancı forum sitelerinde Akbank’ın müşteri verilerinin satışa çıkarıldığı iddia edildi.
A Threat Actor is selling information allegedly related to 20 million users of @Akbank for $5000.
The data shared by the actor may not be related to the system access problems #Akbank is experiencing, so he seems to be using this as an opportunity to gain popularity. pic.twitter.com/Kbs93ZI7AK
— Cyberthint (@cyberthint) July 8, 2021
Akbank siber saldırı için ne demişti?
Bugün bankamız sisteminde yaşanan yavaşlama ve kesintilerin siber saldırı nedeniyle olduğuna dair kamuoyuna yansıyan haberler gerçeği yansıtmamaktadır. Bankamızda hiçbir güvenlik sorunu bulunmamaktadır. Problemin giderilmesi için ilgili birimlerimiz çalışmaktadır. Gösterdiğiniz anlayış için teşekkür ederiz.
ThreatMonIT has detected that a threat actor claims to sell @Akbank‘s data on a dark web forum!
The threat actor claims that dumped database include Name, Surname, NameSurname, , Birthday, Email, CitizenshipNumber, PhoneNumber and Address lines etc.#CTI #threatintelligence pic.twitter.com/6uzFZGrjS4
— ThreatMonIT (@ThreatMonIT) July 8, 2021
Akbank açıklama yaptı
Bazı sosyal medya hesaplarında bankamız müşteri bilgilerine ulaşıldığı yönündeki iddialar kesinlikle gerçeği yansıtmamaktadır. Müşterilerimizin kişisel verileri her zaman olduğu gibi güvendedir. Söz konusu paylaşımlara karşı tüm yasal yollara başvurma hakkımız saklıdır.
Mobil uygulamasına giriş yapılamayan Akbank açıklama yaptı
Yemeksepeti kullanıcıları da mağdur olmuştu!
Türkiye’nin en güvenilir sipariş uygulamalarından Yemeksepeti, yaşadığı siber saldırı sonucunda birçok kullanıcısına ait çeşitli bilgilerin çalındığını açıklamıştı. Bunun üzerine resmi kurumlar inceleme başlatarak hırsızlığın yapıldığı kaynağı araştırmaya başladı. Tüm bu incelemeler devam ederken Yemeksepeti kullanıcı bilgilerinin dark web üzerinde satışa çıkarıldığı anlaşılmıştı. Siber korsanlar elde ettiği verileri kripto para sistemi ile dark web’te vitrine koymuştu. Ip adreslerinin açığa çıkmaması için hem dark web hem de kripto para yöntemini belirleyen siber korsanlar, tıpkı yemeksepeti gibi binlerce siteyi hackleyerek yeni bir kazanç kapısı sağlıyor.