Kendisine n0n adını veren bir haraç grubu, bir finansal teknoloji sağlayıcısı olan Finzly'nin ödeme altyapısına ait erişim sırlarını elinde tuttuğunu söylüyor. İlk olarak American Banker tarafından bildirilen Finzly n0n haraç banka tedarikçisi haberi hâlâ gelişmekte. Müşterileri arasında Synovus ve First Citizens bulunan Finzly, konuyu araştırdığını söylüyor.

Haber kısa ve birçok ayrıntı henüz kamuya açık değil. Yine de bu durum, riskin finansal sistem içinde nasıl yayıldığını gösteriyor: tek bir tedarikçiye yönelik bir tehdit, birçok bankanın müşterileri için önem taşıyabilir.

n0n'un Finzly'den Aldığını İddia Ettiği Şeyler

American Banker'a göre n0n, Finzly'nin ödeme altyapısıyla bağlantılı erişim sırlarını elinde tuttuğunu söylüyor. Grup bunları sızdırmakla tehdit ediyor. Mevcut bilgilere göre Finzly, iddianın kapsamını doğrulamadı ve konuyu araştırıyor.

İki uyarı geçerli. Birincisi, bir haraç grubunun iddiası kanıt değildir. Bu tür gruplar bazen baskıyı artırmak için ellerinde tuttuklarını abartır. İkincisi, "erişim sırları" ifadesi kaynak haberde tanımlanmamış. Genel olarak bu ifade, sistemlerin birbirleriyle konuşmasını sağlayan kimlik bilgileri veya anahtarları kastedebilir, ancak n0n'un tam olarak neyi iddia ettiğini bilmiyoruz. Bildirilenlerin ötesinde tahmin yürütmeyeceğiz.

Bir Ödeme Tedarikçisindeki İhlal Neden Banka Müşterilerine Ulaşır

Bankalar, müşterilerin hiç görmediği işlevler için, ödeme işlemenin bazı bölümleri dâhil, dış teknoloji sağlayıcılarına güvenir. Finzly'nin müşterileri arasında Synovus ve First Citizens bulunuyor; bu da tedarikçinin ortamındaki herhangi bir sorunun, ilke olarak, bu kurumlar ve onlarla bankacılık yapan kişiler için zincirleme sonuçlar doğurabileceği anlamına gelir.

Hikâyenin temel dersi budur. Bir müşteri her şeyi doğru yapabilir, güçlü bir parola kullanabilir, çok faktörlü kimlik doğrulamayı etkinleştirebilir ve hiçbir şüpheli bağlantıya tıklamayabilir; yine de zincirdeki bir şirket ele geçirilirse riske maruz kalabilir. Bir tedarikçi olayının sizin endişeniz hâline gelmesi için hesabınızın doğrudan ihlal edilmiş olması gerekmez.

Burada ölçülü olmak önemli. Haber, müşteri hesaplarına erişildiğini veya para hareket ettiğini söylemiyor. Bir haraç grubunun sırları olduğunu iddia ettiğini ve tedarikçinin konuyu araştırdığını söylüyor. Bu ayrım önemlidir.

n0n Gibi Haraç Grupları Kurbanlarına Nasıl Baskı Yapar

Haraç grupları genellikle kamuya açık tehditlere ve sürelere dayanır. Amaç, susmanın ya da bir sızıntının maliyetini, ödemenin maliyetinden daha yüksek hissettirmektir. Bir kurbanı ve onun tanınmış müşterilerini adlandırmak, itibar baskısı ekler; çünkü müşteriler ve ortaklar soru sormaya başlar.

Bu örüntü tanıdıktır. Bir fidye yazılımı çetesi T-Systems'i 2 günlük süreyle bir sızıntı sitesinde listelediğinde, strateji benzerdi: hedefi kamuya duyur, bir saat kur ve bir karar vermeye zorla. Modern saldırılar sıklıkla veri hırsızlığını yayınlama tehditleriyle birleştirir; bu model çifte haraç fidye yazılımı için ilk saat müdahale planımızda açıklanmıştır.

Talepler karşılanmazsa neler olabileceği ciddi olabilir. Ayrı bir vakada, Luna Moth, haraç talepleri ödenmedikten sonra Jones Day ve Mayer Brown'dan veri sızdırdı. Bu, Finzly için bir öngörü değil; yalnızca bu tehditlerin bazen gerçekleştirildiğine dair bir hatırlatmadır.

Bu Sizin İçin Ne Anlama Geliyor

Synovus veya First Citizens ile ya da üçüncü taraf ödeme sağlayıcıları kullanan herhangi bir kurumla bankacılık yapıyorsanız, mevcut habere dayanarak doğrulanmış bir eylem gerekmiyor. Ancak makul alışkanlıklar az maliyetlidir ve herhangi bir tedarikçi olayında yardımcı olur:

  • Hesap özetlerinizi ve uyarılarınızı izleyin. İşlem bildirimlerini açın ve hareketleri düzenli olarak gözden geçirin.
  • Beklenmedik iletişimlere karşı dikkatli olun. Bu tür olaylar, bankanızdan geliyormuş gibi görünen kimlik avına yol açabilir. İstenmeyen mesajlardaki bağlantılara tıklamayın; doğrudan bankanın resmî sitesine veya uygulamasına gidin.
  • Güçlü, benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın. Bu, herhangi bir kimlik bilgisi bir gün ortaya çıkarsa zararı sınırlar.
  • Resmî bildirimlere güvenin. Bankanız veya Finzly bir etkiyi doğrularsa, sosyal medya söylentileri yerine onların talimatlarını izleyin.
  • Krediyi dondurmayı veya izlemeyi bilin. Kişisel verilerin ifşa edildiği hiç onaylanırsa, kredi dondurma ücretsiz ve pratik bir adımdır.

Önemli Çıkarımlar

Finzly n0n haraç banka tedarikçisi vakası bir iddiadır, müşteri verilerinin doğrulanmış bir ihlali değildir ve Finzly'nin soruşturması neyin doğru olduğunu belirleyecektir. Daha geniş nokta her iki durumda da geçerlidir: finansal güvenliğiniz kısmen hiç seçmediğiniz ve hiç duymamış olabileceğiniz şirketlere bağlıdır.

Bu tehditlerin genellikle nasıl geliştiğini ve kuruluşlar ile bireylerin erken dönemde ne yapması gerektiğini anlamak için çifte haraç müdahale planımızı okuyun. Talepler ödenmediğinde neler yaşanabileceğine dair bir örnek için Luna Moth hakkındaki raporumuza bakın. Daha fazla doğrulanmış ayrıntı ortaya çıktıkça bu haberi güncelleyeceğiz.