Egy zsarolóvírus-csapat a Deutsche Bank bejárati ajtaját veszi célba

2026 júliusa a pénzügyi szektor kiberbiztonságának egyik legnehezebb hónapjává vált a feljegyzések szerint, és a vezető hír eseményét nehéz figyelmen kívül hagyni: egy Unsafe nevű zsarolóvírus-csoport azt állítja, hogy feltörte a Deutsche Bankot, és állítólagos adatokat tett közzé a dark webes szivárogtató oldalán. A Deutsche Bank közölte, hogy egy harmadik félnél történt kiberbiztonsági incidenst vizsgál – ez egy fontos megkülönböztetés. Az elmúlt évek nagybankokat érintő legtöbb jelentős adatvédelmi incidense nem a bank saját hálózatából, hanem egy beszállítótól, alvállalkozótól vagy szolgáltatótól indult ki, amely hozzáféréssel rendelkezett érzékeny rendszerekhez.

Az ügyfelek és számlatulajdonosok számára ez az a részlet, amire érdemes odafigyelni. Egy bank elleni zsarolóvírus-követelés nem jelenti automatikusan azt, hogy a számla-hitelesítő adataid vagy tranzakciós előzményeid kikerültek, de azt igen, hogy a vizsgálat – hogy pontosan milyen adatokhoz fértek hozzá, és kik – időbe fog telni. A zsarolóvírus-csoportok rendszeresen eltúlozzák az ellopott adatok terjedelmét vagy érzékenységét, hogy nyomást gyakoroljanak az áldozatokra a fizetés érdekében, így a szivárogtató oldalon közzétett állításokat mindaddig állításokként kell kezelni, amíg azokat nem igazolják. Ez a minta visszaköszön más közelmúltbeli zsarolási ügyekben is, beleértve a The Gentlemen zsarolóvírus-csoport HBS Group-listázását 2026-ban, ahol a feltörés állítása megelőzte a ténylegesen ellopott adatokkal kapcsolatos bármilyen megerősített részletet.

A Nayax és a 100 terabájtos kártyaadat-fenyegetés

A Deutsche Bank nem volt az egyetlen célpont ebben a hónapban. A jelentések szerint a fizetési terminálokkal foglalkozó fintech céget, a Nayaxot olyan támadók fenyegették meg, akik azt állítják, hogy akár 100 terabájtnyi kártyatranzakciós rekordot is birtokolnak. Ha ez pontos, ez a mennyiség az év egyik legnagyobb fizetésiadat-fenyegetését jelentené, bár – akárcsak a Deutsche Bank esetében – a birtokolt adatok valós mértéke és érvényessége a vizsgálatok folytatódásáig továbbra is ellenőrizetlen marad.

Ami a fizetési infrastruktúra elleni támadásokat különösen súlyossá teszi, az a továbbgyűrűző kitettség. A kártyaterminál-szolgáltatók a kereskedők és a bankok között helyezkednek el, ami azt jelenti, hogy egy ottani adatvédelmi incidens több ezer vállalkozásra és azok ügyfeleire terjedhet ki, ahelyett, hogy egyetlen intézményre korlátozódna. Ez hasonló léptékű, mint az a tömeges adatszivárgás, amelyet akkor láttunk, amikor a ShinyHunters kiszivárogtatott 8,8 TB ellopott One Medical-adatot, ahol a kiszivárgott rekordok mennyisége bizonytalanságot teremtett rengeteg olyan ember számára, akiknek nem volt közvetlen kapcsolatuk a támadókkal, és alig volt azonnali módjuk megtudni, hogy az adataik érintettek-e.

A deepfake csalások meghaladják a 410 millió dollárt, miközben a DORA szorít

A zsarolóvírus-követelések mellett a deepfake segítségével elkövetett csalások bejelentett veszteségei mára meghaladták a 410 millió dollárt – ez a szám aláhúzza, hogy a mesterséges intelligencia által generált hang- és videóanyagokat hogyan fegyverezik fel a pénzügyi intézmények és ügyfeleik ellen. A vezetők, megfelelési tisztviselők vagy családtagok szintetikus hang- és videó-imitációja újdonságból a csalási eszköztár standard eszközévé vált, és a veszteségek halmozódnak, ahogy a technológia egyre olcsóbbá és meggyőzőbbé válik.

Ez a hullám éppen akkor érkezik, amikor az EU digitális működési rezilienciáról szóló rendelete (DORA) elkezdi érvényesíteni szankcionáló erejét. A DORA előírja, hogy az EU-ban működő bankok és pénzügyi szervezetek szigorú szabványoknak feleljenek meg a harmadik féltől származó kockázatok kezelése, az incidensbejelentés és a működési reziliencia tesztelése terén. Egy nagybank elleni élő zsarolóvírus-követelés, egy hatalmas kártyaadat-fenyegetés és a rekordszintű deepfake veszteségek kombinációja gyakorlatilag egy stresszteszt arra vonatkozóan, hogy a DORA követelményei képesek-e lépést tartani a valós támadásokkal. A nagy horderejű célpontok elleni zsarolási kísérletek nem korlátozódnak a bankokra. Hasonló taktikák – beleértve a közvetlen váltságdíj-követeléseket is – kormányzati infrastruktúrát is értek, amint azt láthattuk, amikor Kenya elnökségi weboldalát 5 BTC váltságdíj-követeléssel támadták meg az év elején.

Mit jelent ez Önnek?

Ha a Deutsche Banknál vezetsz számlát, Nayax-alapú fizetési terminálokat használsz, vagy egyszerűen csak bármilyen nagy pénzügyi intézménynél van számlád, a heti hírek emlékeztetőül szolgálnak arra, hogy az adataid biztonsága gyakran olyan beszállítóktól és partnerektől függ, akikről soha nem hallottál. Nem auditálhatod a bankod harmadik feles szerződéseit, de a saját kitettségedet szabályozhatod. Figyeld szorosan a számlakivonataidat ismeretlen tranzakciók után, engedélyezd a többfaktoros hitelesítést, ahol csak elérhető, és légy szkeptikus bármilyen sürgős telefonos vagy videós kéréssel szemben, amely pénzátutalással kapcsolatos, még akkor is, ha a hang vagy az arc úgy néz ki és úgy hangzik, mint valaki, akit ismersz. A deepfake csalás kifejezetten azt az ösztönt célozza, hogy megbízzunk az ismerős hangokban, így a visszahívás egy ellenőrzött számra, mielőtt bármilyen pénzügyi kérésre cselekednénk, mára valóban szükséges szokássá vált, nem pedig túlreagálássá.

Gyakorlati teendők

Kezeld a zsarolóvírus-szivárogtató oldalak állításait ellenőrizetlenként, amíg a bankod vagy az érintett cég nem erősíti meg a konkrétumokat, de ne is hagyd figyelmen kívül őket. Állíts be tranzakciós értesítéseket a számláidon, hogy a jogosulatlan tevékenység azonnal jelezve legyen, ne pedig hetekkel később fedezd fel. Használj jelszókezelőt és egyedi hitelesítő adatokat a pénzügyi számlákhoz, hogy egy intézménynél történt adatvédelmi incidens ne gyűrűzzön át másokba. És ha váratlan sürgős kérést kapsz, amely kifizetésekkel vagy számlamódosításokkal kapcsolatos, ellenőrizd azt egy különálló, ismert kommunikációs csatornán keresztül, mielőtt válaszolnál. A Deutsche Bank elleni zsarolóvírus-követelés, a Nayax-fenyegetés és a deepfake csalási számok mind ugyanarra a következtetésre mutatnak: a pénzügyi kiberbiztonság ma már ugyanannyira személyes felelősség, mint intézményi, és a ma kialakított apró szokások jelentik a legjobb védelmet a holnapi címlaphírekkel szemben.