GhostR hacker grubu, Mart ayında gerçekleştirdiği bir siber saldırı sonucu, şirketlerin potansiyel müşterilerini yaptırımlar ve mali suçlarla bağlantı açısından değerlendirdiği World-Check tarama veritabanından 5,3 milyon kaydı ele geçirdiğini açıkladı. Bu veritabanı, şirketlerin “müşterinizi tanıyın” (KYC) kontrolleri için kullandığı kritik bir veri kaynağıdır.
Çalınan Verilerin İçeriği
Çalınan veriler arasında, yolsuzluk ve rüşvete karışma riski yüksek kişiler, siyasi açıdan riskli liderler, hükümet yetkilileri, diplomatlar, özel şirket yöneticileri ve organize suç örgütleriyle bağlantılı kişiler yer alıyor. Ayrıca, terörist şüphelileri, istihbarat görevlileri ve bir Avrupalı casus yazılım satıcısı hakkında bilgiler de bulunmakta. Bu verilerin içerdiği bilgiler; isimler, pasaport numaraları, sosyal güvenlik numaraları, çevrimiçi kripto hesap tanımlayıcıları ve banka hesap numaralarını kapsıyor.
Güvenlik Açığı ve Etkileri
Bu verilerin çalınması, birçok şirket ve birey için ciddi güvenlik ve gizlilik sorunları yaratıyor. Londra Borsası Grubu (LSEG), bu olayın kendilerine ait sistemlerde bir güvenlik açığı olmadığını, verilerin Singapur merkezli bir firma üzerinden çalındığını belirtti. LSEG, olayın ardından ilgili tüm yetkilileri bilgilendirme ve verilerin korunması için gerekli adımları atmaya devam ettiğini açıkladı.
Geçmişteki Benzer Olaylar
World-Check veritabanı daha önce de 2016 yılında benzer bir güvenlik ihlali yaşamıştı. Bu tür veritabanlarının, bazen suçla bağlantısı olmayan masum kişilerin bilgilerini içermesi ve yanlış etiketlemeler nedeniyle eleştirildiği biliniyor. Bu, veritabanlarının nasıl yönetildiği ve korunduğu konusunda ciddi endişeler yaratıyor.
Bu olay, KYC ve benzeri önemli veritabanlarının yönetiminde daha fazla şeffaflık ve güvenlik önlemi gerekliliğini ortaya koyuyor. Şirketler ve bireyler için potansiyel tehditlerin ve veri ihlallerinin önlenmesi, bu bilgilerin korunması için kapsamlı stratejilerin geliştirilmesini zorunlu kılıyor.