Peru'nun önde gelen finansal kurumlarından Interbank, sistemlerine hackleyen bir tehdit aktörünün çevrimiçi olarak çalınan verileri çevrimiçi olarak sızdırmasından sonra bir veri ihlalini doğruladı.
Daha önce Peru Uluslararası Bankası (Banco Internacional del Perú) olarak bilinen şirket, 2 milyondan fazla müşteriye finansal hizmetler sunuyor.
Interbank, "Bir grup müşterinin bazı verilerinin yetkimiz olmadan üçüncü bir taraf tarafından maruz kaldığını belirledik. Bu durum ışığında, müşterilerimizin operasyonlarını ve bilgilerini korumak için hemen ek güvenlik önlemleri kullandık." Dedi.
Müşteriler, bankanın mobil uygulamasının ve çevrimiçi platformlarının gün boyunca çalışmayı bıraktığını bildirirken ve iki hafta önce bildirilen ayrı bir kesinti sırasında, Bankalar, operasyonlarının çoğunun artık çevrimiçi olduğunu ve müşterilerinin mevduatlarının güvenli olduğunu söylüyor.
"Müşterilerimize bankalar arası mevduatlarınızın ve tüm finansal ürünlerinizin güvenliğini garanti ettiğinden emin olmak istiyoruz. Kanallarımızın çoğu çalışıyor. Kapsamlı incelemeyi tamamlar tamamlamaz kanallarımızın geri kalanındaki işlemleri yeniden kuracağız." eklendi.
Banka henüz verileri çalınan veya ihlalde maruz kalan müşteri sayısını henüz açıklamamış olsa da, ilk olarak Dark Web Informer tarafından tespit edildiği gibi, "Kzoldyck" sapını kullanan bir tehdit aktörü şimdi bankalar arası sistemlerden çalındığı iddia edilen verileri satıyor Birkaç hack forumunda.
Tehdit oyuncusu, bankalararası müşterilerin tam adlarını, hesap kimliklerini, doğum tarihlerini, adresleri, telefon numaralarını, e -posta adreslerini, kredi kartı ve CVV numaralarını, kredi kartı son kullanma tarihlerini, bilgileri çalabildiklerini iddia ediyor Banka işlemleri ve düz metin kimlik bilgileri de dahil olmak üzere diğer hassas bilgiler.
"3 milyondan fazla müşterinin bilgisi ve buraya yüklediğim verilere ek olarak, müşteriler için net kullanıcı adlarım ve şifre bilgilerim var, bu da Peru IP bloğundan banka hesaplarına erişime izin veriyor (bazıları için biyometrik fotoğraf doğrulaması ile sınırlı ), "Tehdit oyuncusu diyor.
"Şimdilik, 3 milyondan fazla müşteri hakkında bilgi içeren bir parça yüklüyorum. Toplam veriler 3.7 TB'den fazla. Çok sayıda dahili API kimlik bilgisi, LDAP, Azure kimlik bilgileri vb.
Ayrıca, çalınan verilerin örneklerinin yayınlandığı bir iş parçacığında, Bankalararası Yönetimi ile müzakerelerin iki hafta önce başladığını iddia ettiler. Yine de, banka ödememeye karar verdikten sonra gasp girişimi başarısız oldu.
BleepingComputer, ihlalle ilgili daha fazla ayrıntı için bugün daha önce ulaştığında bir bankalar arası sözcüsü hemen mevcut değildi.
Teknoloji devi NIDEC, fidye yazılımı saldırısından sonra veri ihlalini teyit ediyor
Yeraltı Fidye Yazılımı Talepleri Casio'ya Saldırı, Sızıntılar Çalınan Veriler
Hackerlar Müşteri verilerini çaldıktan sonra Globe Life
Fidelity Investments, veri ihlalinin 77.000'den fazla kişiyi etkilediğini söylüyor
Casio, bir fidye yazılımı saldırısında çalınan müşteri verilerini onaylar
Kaynak: Bleeping Computer