Bankacılık Teknoloji Şirketindeki Siber Saldırı 672 Bin Kişiyi Vurdu
Gizli Bankacılık Teknoloji Şirketi Veri İhlaliyle 672 Bin Kişi Etkilendi
Teksas merkezli bir bankacılık teknoloji şirketi olan Marquis, Ağustos 2025’te yaşanan fidye yazılımı saldırısı sonucu 672.075 kişinin kişisel ve finansal bilgilerinin çalındığını duyurdu. Bu bilgiler arasında isimler, doğum tarihleri, adresler, banka hesap bilgileri, kredi kartı numaraları ve hatta sosyal güvenlik numaraları bulunuyor.
Marquis Hakkında
Marquis, yüzlerce bankaya veri analizi araçları sağlayan bir fintech şirketidir. Bankalar, müşteri davranışlarını incelemek ve hizmetleri iyileştirmek için Marquis’in sunduğu araçlara güveniyor. Bu durum, Marquis’in hassas finansal ve kişisel verilere erişebildiği anlamına geliyor.
Saldırının Detayları
Şirket yetkilileri, Ağustos 2025’te hackerların sistemlerine sızdığını ve fidye yazılımı saldırısı gerçekleştirdiğini belirtti. Etkilenenlerin çoğunluğu Teksas’ta bulunsa da, farklı bölgelerden de müşteriler bu durumdan etkilendi. Çalınan verilerin kapsamı, ciddi kimlik hırsızlığı riskini beraberinde getiriyor.
Dava Süreci
Marquis, güvenlik duvarı sağlayıcısı SonicWall’a karşı dava açtı. Dava dilekçesinde, bir güvenlik açığının saldırganların kritik yapılandırma dosyalarına erişmesine izin verdiği iddia ediliyor. Bu dosyaların, saldırganlara Marquis’in ağına dair bir yol haritası sunduğu ve verilerin çalınmasına ve fidye yazılımı dağıtılmasına olanak sağladığı belirtildi.
SonicWall’un İddialara Cevabı
Marquis, dava dilekçesinde SonicWall’un bulut yedekleme sistemini yeterince güvenli hale getirmediğini ve ihlalin kapsamını derhal açıklamadığını iddia etti. Şirket, başlangıçta güvenlik önlemlerinden etkilenmeyen müşterilerin bulunduğuna dair güvence verirken, Marquis’in koruyucu tedbirler almasını geciktirdiğini belirtti.
Marquis’in Açıklaması
Marquis tarafından yapılan açıklamada şu ifadelere yer verildi: “Ağustos 2025’te bir veri güvenliği olayı tespit ettik ve derhal olay müdahale protokollerimizi uygulamaya koyduk, etkilenen sistemleri çevrimiçi durumdan uzaklaştırarak verilerimizi ve müşterilerimizin bilgilerini koruduk. Kapsamlı bir soruşturma yürütmek için önde gelen üçüncü taraf siber güvenlik uzmanlarını çağırdık ve kolluk kuvvetlerine haber verdik.”
Ayrıca açıklamada, “Güvenilirliği büyük önem taşıdığımızı biliyoruz ve bu sorumluluğu ciddiye alıyoruz. Bilgileri korumak en yüksek önceliğimizdir ve gelişen siber tehdit ortamına yanıt olarak güvenlik önlemlerimizi sürekli olarak geliştiriyoruz.” denildi.
SonicWall’dan Açıklama Bekleniyor
CyberGuy Report, SonicWall’dan da açıklama almak için iletişime geçti ancak henüz bir cevap alamadı. Bu olay, bankaların ve müşterilerinin finansal verilerini koruma konusundaki hassasiyetini bir kez daha gözler önüne serdi.
Haberin Diğer Kareleri
