Fintech Firması EquiLend, Veri İhlaline Yol Açan Devasa Fidye Yazılımı Saldırısına Yenik Düştü

Menkul kıymet ödünç verme sektörüne hizmet etmek üzere 2001 yılında kurulan önde gelen bir Fintech firması olan EquiLend, yakın zamanda veri ihlaline yol açan bir siber saldırı nedeniyle karşı karşıya kaldı. Ocak 2024'te şirket, sistemlerinde başlangıçta "teknik sorun" olarak tanımlanan kesintilerle karşılaştı. Ancak daha sonra EquiLend'in, bilgisayar korsanlarının verileri şifrelediği ve serbest bırakılması için ödeme talep ettiği bir tür siber suç olan fidye yazılımı saldırısının kurbanı olduğu ortaya çıktı.

Saldırının ardından EquiLend, etkiyi azaltmak için hızlı harekete geçti. 5 Şubat itibarıyla firma, yakın zamana kadar ihlalin tam kapsamını açıklamadan da olsa müşteriye yönelik hizmetlerini geri yüklemeyi başardı. EquiLend, çalışanlarına gönderdiği ve Massachusetts Tüketici İşleri ve İşletme Düzenleme Ofisi (OCABR) ile paylaştığı bir bildirim mektubunda isimler, doğum tarihleri, Sosyal Güvenlik numaraları ve maaş bordrosu bilgileri de dahil olmak üzere kişisel verilerin ele geçirildiğini ortaya çıkardı.

İhlale rağmen EquiLend, kişisel bilgilerin kimlik hırsızlığı veya dolandırıcılık amacıyla kötüye kullanıldığını gösteren hiçbir kanıt bulunmadığına dair güvence verdi. Bununla birlikte, önlem olarak şirket, etkilenen kişilere ücretsiz kimlik hırsızlığı koruma hizmetleri sunuyor.

EquiLend, etkilenen kişilerin kesin sayısını açıklamasa da siber olay sırasında hiçbir müşteri işlem verisine erişilmediğini veya bu verilerin çalınmadığını belirtti. Firma ayrıca, yakın zamanda uluslararası bir emniyet operasyonunda kesintiye uğrayan LockBit fidye yazılımı grubunun saldırının sorumluluğunu üstlendiğini de belirtti.

Bu ihlale yanıt olarak EquiLend'in proaktif önlemleri ve şeffaflığı övgüye değerdir. Ancak olay, siber suçluların kuruluşlara yönelik oluşturduğu kalıcı tehdidin ve finans sektöründe sağlam siber güvenlik önlemlerinin öneminin altını çiziyor.