Shinhan Bank’te 25 bin müşterinin bilgileri sızdı: 66 kimlik numarası etkilendi

Shinhan Bank’in yaklaşık 25 bin müşterisinin kredi başvurularına ilişkin bilgileri sızdırıldı. Sızan veriler arasında 66 kimlik numarası ve 97 bağlantı bilgisi (CI) bulunuyor.

Banka, yetkisiz bir kişinin geçen ayın 29’undan 30’unun erken saatlerine kadar bazı hizmetlere erişerek bilgileri ele geçirdiğini açıkladı. İsimler, telefon numaraları, başvuru sırasında girilen veya hesaplanan yıllık gelir ve kredi limitleri de sızan bilgiler arasında yer aldı. Seoul Economic Daily, sızıntının kredi sorgulama web hizmetinde yaşandığını bildirdi. Mevduat ve para transferi sistemlerinin etkilenip etkilenmediği ise henüz doğrulanmadı.

Finansal Denetim Servisi (FSS), olayın nasıl gerçekleştiğini, saldırının giriş noktasını ve sızan bilgilerin türü ile kapsamını incelemek üzere yerinde denetim başlattı. Shinhan Bank, dış IP adreslerinden erişimi engelledi ve ilgili hizmeti durdurdu. Banka ayrıca müşterilerin maddi zarara uğradığının tespit edilmesi halinde zararın tamamını karşılayacağını açıkladı.

Saldırıda kullanıldığı tahmin edilen sunucunun HTML başlığında, yapay zekâ destekli sızma testi araçlarıyla ilişkili bir ifade bulundu. Yonhap Haber Ajansı, güvenlik sektörünün bu ifadeyi Çince tabanlı açık kaynaklı ARTEX aracıyla bağlantılı bir iz olarak değerlendirdiğini aktardı. Ancak bu ifadenin bulunması, ARTEX’in saldırıda gerçekten kullanıldığını kanıtlamıyor.