CyberArts Siber Güvenlik birimi dark web forumlarının birinde, Garanti Bankası‘na ait kullanıcı verilerinin elinde olduğu ve bunları bu forum sitesi içerisinde satışa çıkardığını iddia eden bir tehdit aktörü tespit etmiştir.
6 Temmuz 2021’de ise Garanti Bankası‘nın veri ihlali kurum internet sitesinden yayınlandı. Garanti Bankası için duyurulan veri ihlalinde;
- Veri sorumlusu tarafından yapılan değerlendirme sonucu çalışanların sorgulamalara istinaden elde etmiş oldukları muhtelif müşterilere ait bilgileri 3. şahıslar ile paylaşmış olabilecekleri konusunda güçlü kanaate varıldığı,
- Bir şube çalışanının, %85’i şube müşterisi olmayan ve %90’ı farklı müşteri segmentlerinden 3277 farklı kişiye ait KKB (Kredi Kayıt Bürosu) kaydını görüntülediği,
- Akyazı şubesinde bir çalışanın ise %90’ının şube müşterisi olmayan ve %70’i farklı bir şehirde ikamet eden müşterilerden 5079 farklı kişiye ait KKB (Kredi Kayıt Bürosu) kaydı görüntülemesi yaptığı,
- İhlalden etkilenen kişisel veri kategorisinin finans bilgileri olduğu sonucuna varılmıştır.
Birçok özel nitelikli verimizin olduğu bankalarda veri ihlalleri haberleri de son dönemde sıkça duyduğumuz haberler arasında. Şirket ve kurumların veri koruma konusunda güvenlik tedbir ve önlemlerini almaları, özellikle çalışanların bu konuda eğitilmesi ileride karşılaşılacak veri ihlallerinin önlenmesi için çok büyük önem arz etmektedir.
