HSBC Türkiye hacklendi! Peki neler çalındı? İşte HSBC’nin resmi açıklaması ve kullanıcılara etkisi…
Türkiye’de bankacılık alanında faaliyet gösteren HSBC, siber saldırıya maruz kaldığını resmi internet sitesinin anasayfasından duyurdu. Saldırıyla birlikte kullanıcıların kart, hesap numarası, son kullanım tarihi ve isim bilgilerine saldırganlar tarafından erişildiğini doğrulandı. Bununla birlikte HSBC müşterilerinin finansal bir risk altında olmadığını, gerekli önlemlerin alındığını ve müşterilerin mali güvenliğini garanti ettiklerini belirtti. Detaylar için HSBC’nin resmi açıklamasını ve soru cevaplarını sizlerle paylaşıyoruz. Bütün detayları aşağıda okuyabilirsiniz.
İşte HSBC’nin Siber Saldırı Açıklaması
“Bankamız, yakın zamanda kredi kartları ve banka kartlarına yönelik bir siber saldırı tespit etmiş ve durdurmuştur. Olayın tespit edilmesi üzerine, müşterilerimizin korunması amacıyla ilave bir dizi önlem alınmıştır. Konuyla ilgili olarak başlattığımız inceleme, BDDK ve ilgili diğer resmi kurumlarla ulusal ve uluslararası düzeyde işbirliği içerisinde devam etmektedir. Bankamızın kart operasyonları normal akışına uygun olarak sürmektedir.
Söz konusu olay neticesinde, müşterilerimize ait kart ve kartın bağlı bulunduğu hesap numarası, kart son kullanım tarihi ve kart sahibi ismine ulaşılmıştır. Müşterilerimize ait başka herhangi bir finansal veya kişisel bilgiye ulaşıldığına dair bir bulgu yoktur.
Aynı zamanda, bu olaydan kaynaklanan herhangi bir dolandırıcılık girişimi veya şüpheli işlem tespit edilmemiştir. Müşterilerimiz, bankacılık işlemlerine her zamanki gibi güvenli bir şekilde devam edebilir. Söz konusu olaydan dolayı müşterilerimizden özür dileriz.
74 ülkede faaliyet gösteren, dünyanın en büyük bankalarından HSBC Grubu, bu olay nedeniyle müşterilerimizin herhangi bir finansal riske maruz kalmayacaklarını teyit eder.
HSBC Türkiye
1. Bu saldırı ne zaman ve nasıl fark edildi?
Saldırıyı geçtiğimiz hafta içerisinde iç kontrollerimiz esnasında fark ettik.
2. Ne tür bilgilere ulaşıldı?
Söz konusu olay neticesinde, müşterilerimize ait kart ve kartın bağlı bulunduğu hesap
numarası, kart son kullanım tarihi ve kart sahibi ismine ulaşılmıştır. Herhangi bir müşterimizin
finansal ya da kişisel bilgisine ulaşıldığına dair hiçbir bulgu yoktur.
3. Kartlar yenilenecek mi?
Kartlarımız güvenlidir ve müşterilerimiz kartlarını her zamanki gibi kullanmaya devam
edebilirler.
4. Çalınan bilgilerle kartın kopyalanıp ATM’den para çekilmesi mümkün mü?
Hayır. Ulaşılan bilgilerle herhangi bir kopyalama yapılarak para çekilmesi mümkün değildir.
Müşterilerimiz kartlarını güvenle kullanmaya devam edebilirler.
5. Çalınan bu bilgilerle telefon bankacılığından işlem yapılabilir mi?
Hayır. Bu bilgilerle telefon bankacılığında işlem yapılması mümkün değildir. Müşterilerimiz tüm
kanallarımızda bankacılık işlemlerine güvenle devam edebilirler.
6. Vadesiz/vadeli mevduat hesaplarım güvende mi?
Evet. Sadece kartın bağlı bulunduğu hesap numarasına ulaşılmıştır. Hesabın içeriğine
ulaşılmamıştır.
Hesap numarası bilgisi ile dolandırıcılık yapılamaz. Bu bilgi, EFT, havale gibi para transferi
işlemlerinizde sizin de 3. şahıslarla paylaştığınız bir bilgidir. Vadeli veya diğer mevduat
hesapları ile ilgili hesap numarası dahil hiçbir bilgiye ulaşılmamıştır.
7. Başka bir bilgiye ulaşıldı mı?
Hayır. Açıkladığımız bilgiler dışında başka bir bilgiye ulaşıldığına dair herhangi bir bulgu
yoktur.
8. Bu olaydan kaynaklı herhangi bir dolandırıcılık veya şüpheli işlem tespit ettiniz mi?
Hayır. Bu olaydan kaynaklı herhangi bir dolandırıcılık vakası veya şüpheli işlem tespit etmedik.
9. Banka olası zararları karşılayacak mı?
Evet. Müşterilerimizin bu olayla ilişkili herhangi bir dolandırıcılık eylemine maruz kaldığı tespit
edilmesi halinde müşterilerimizin zararlarını tazmin edeceğiz.
10. Bu tür olayların bir daha olmaması için ne gibi tedbirler ve aksiyonlar alıyorsunuz?
HSBC Grubu, müşterilerinin bilgi güvenliğini son derece ciddiye alır ve sistemlerini ve
güvenliğini sürekli olarak gözden geçirir. Güçlü küresel ağımızdan ve güvenlik alanıdaki
uzmanlığımızdan faydalanarak hızlı ve kararlı aksiyonlar aldık. Söz konusu olayın tespit
edilmesiyle birlikte, bilgi sistemlerimizin ve kart işlemlerimizin güvenliğini iyileştirmek için
derhal üst seviyede güvenlik önlemleri aldık.
Kaynak: HSBC
Bununla birlikte kendinizi korumak için dikkat etmeniz gerekenleri Kafa Ayarı’nın 14’üncü bölümünde anlattık:
Kafa Ayarı #14 – Sosyal Medya ve İnternet Tuzakları
Eğer kartlarla ilgili sorun olursa HSBC seve seve öder o parayı :)
Eğer kartlarla ilgili sorun olursa HSBC seve seve öder o parayı :)
Bankalara güven kalmadı artık ; bilgilerimizi güvende tutamamalarından bahsetmiyorum sadece. Artık her türlü dolandırıcılığı kitabına uydurup yapmaktan hiç çekinmiyorlar.
HSBC’nin bu çalınan/ele geçirilen bilgileri ile hiçbirşey yapılamaz sadece tabiki ama saldırganlar zaten kullanıcının diğer bilgilerini rahatça ele geçirmişlerdir. Diğer bilgiler ile birleştirip her istediklerini pekala yapabilirler gibi geliyor bana.
Ufak bir hatırlarma Batman’da kobani olayları sırasında 3Milyon TL çalındı veya yandı: Sadece bir banka ATM sinde 350Bin TL olduğunu belirtti. Düşünün bu sadece Batman için geçerli. Eğer bu doğru ise İstanbul’da Ankara’da İzmir’de ki bankamatiklerde kaç para para var ? Yani ben şahsen bankaların sokaklara bu kadar para bırakacağını hiç sanmıyorum.
Birde bankamatikten 4Bin TL çeken çocuk olayı var. Banka açıklaması paranın bir önceki müşteriden kalmış olması yönünde ama kalan paranın 15sn içinde geri çekilmesi gerekiyordu, günlük karttan para çekme limiti düşüktür öyle kolay kolay 4Bin TL vermez bankamatik. Ayrıca bankamatik görüntüleri basınlada paylaşılmadı nedense.
Neyse ben fringe bağlamadan burada kapatıyorum.
Bankalara güven kalmadı artık ; bilgilerimizi güvende tutamamalarından bahsetmiyorum sadece. Artık her türlü dolandırıcılığı kitabına uydurup yapmaktan hiç çekinmiyorlar.
HSBC’nin bu çalınan/ele geçirilen bilgileri ile hiçbirşey yapılamaz sadece tabiki ama saldırganlar zaten kullanıcının diğer bilgilerini rahatça ele geçirmişlerdir. Diğer bilgiler ile birleştirip her istediklerini pekala yapabilirler gibi geliyor bana.
Ufak bir hatırlarma Batman’da kobani olayları sırasında 3Milyon TL çalındı veya yandı: Sadece bir banka ATM sinde 350Bin TL olduğunu belirtti. Düşünün bu sadece Batman için geçerli. Eğer bu doğru ise İstanbul’da Ankara’da İzmir’de ki bankamatiklerde kaç para para var ? Yani ben şahsen bankaların sokaklara bu kadar para bırakacağını hiç sanmıyorum.
Birde bankamatikten 4Bin TL çeken çocuk olayı var. Banka açıklaması paranın bir önceki müşteriden kalmış olması yönünde ama kalan paranın 15sn içinde geri çekilmesi gerekiyordu, günlük karttan para çekme limiti düşüktür öyle kolay kolay 4Bin TL vermez bankamatik. Ayrıca bankamatik görüntüleri basınlada paylaşılmadı nedense.
Neyse ben fringe bağlamadan burada kapatıyorum.
Evet THT hacklemişti HSBC’yi. Ama iyide olmuş. En azından artık güvenliklerine daha fazla önem verirler. :) THT’nin yaptığı açıklamaya göre hackerler şu anda Dubai’de tatildeymiş :) :) :)
götünden anlama şu haberi tht hacklemedi orayı.yaş 10 tabi amk bi bok anlamıyorsunuz
Baban seni çok zeki doğurmuş. Bir insanı görmeden nasıl “10”(!) yaşında olduğunu anlayabiliyorsun? Babana söyle seni rehabilitasyon merkezine yazdırsın. Annene de söyle babanı boşasın. Böyle gerizekalı bir çocuk ikisinden çıkmış çünkü. :)
Bankalar kapitalist duzenin kaleleridir o yüzden hepsi hacklemelidir icimin yagları eriyor bu haberleri duyunca :)
Bankalar kapitalist duzenin kaleleridir o yüzden hepsi hacklemelidir icimin yagları eriyor bu haberleri duyunca :)
Merhabalar ,Hiç kimse sizin gibi değil sizin tarzınız bir başka gerçeken 40 dk’lık 20dk’lık vıdolarınızı hiç sıkılmadan izliyorum ,hatta arada code yazarken arkaplanda sızın incelemelerinizi dinliyorum , Tarafsız olarak yaklaşmak gerekirse izleyiciye mükemmel bi mutluluk ve pozitiflik katıyorsunuz en azından benim için öyle ,Bu camiada hiçkimse sizin gibi değil siz farklısınıız , Çok teşekkür ederim sizlere Bizlerle olduğunuz için .
bu bilgilerle internet alışverişi yapılabilir nasıl hiçbirşey yapılmaz ? ayrıca bu bilgilere ulaşmışlar banka bunu tespit etmiş belki farklı zamanda bu hesapların farklı bilgilerine ulaşıldı banka tesbit etmedi belki ? kim bunun garantisini verir ?