Son aylarda geleneksel bankalara art arda saldırılar düzenlendi: Fransa'daki Arkéa'nın kaybı 133 milyon doları aşabilir, diğer olayların çoğu veri sızıntısı şeklinde gerçekleşti.

BlockBeats haberine göre, 4 Kasım'da Fransa'nın karşılıklı kredi grubu Crédit Mutuel Arkéa'ya bağlı internet bankası Fortuneo, 1 Kasım'da bir dolandırıcılık amaçlı siber saldırıya uğradığını doğruladı; saldırının boyutu, daha önce üçüncü taraf izleme tarafından bildirilen yaklaşık 133 milyon doların çok üzerinde olabilir. Dolandırıcılar, Fortuneo üzerinden transfer başlatabiliyor ve alıcı adını kendileri belirleyebiliyor; bu da dünyanın herhangi bir yerindeki herhangi bir hesaba kendi seçtikleri bir adla para gönderebilmeleri anlamına geliyor. Hacker çevrelerine yakın kaynaklar, ödeme sistemine uzun süre gizlice sızılmış olmasından ziyade içeriden insan kaynaklı bir açığı daha olası görüyor; bazı analistler bu saldırının Fransızca konuşulan bölgede gerçekleştirilen bir "CEO dolandırıcılığı" varyantı olabileceğini, yani üst düzey yönetici kimliğine bürünerek çalışanları işbirliğine ikna etme yöntemi olduğunu düşünüyor.

Son bir aydan fazla süredir Güney Kore, Hindistan, Latin Amerika ile Avrupa ve ABD'deki birçok geleneksel banka ve finans kuruluşu art arda siber saldırılara maruz kaldı. Çoğu hâlâ müşteri veya çalışan verilerinin sızmasıyla sınırlı; çekirdek işlem sistemleri genellikle doğrudan aşılamıyor. Fransa'daki Crédit Mutuel Arkéa örneğinde olduğu gibi fonların çalınıp kripto para kanallarına aktarıldığı vakalar şu an hâlâ azınlıkta.

Güney Kore'de eylül sonundan ekim ayına kadar bir finans kuruluşları saldırısı dalgası yaşandı; Shinhan, KB Kookmin, Hana, Busan Bankası ile tasarruf bankaları ve Hyundai Capital dahil yaklaşık 16 kurum etkilendi, yaklaşık 100 bin kişisel bilgi sızdı; bunlar arasında ad, telefon, gelir, kredi limiti ve bazılarında kimlik numarası da yer alıyor. Saldırı çekirdek işlem sistemine giremedi; bunun yerine kredi aracılığı sorguları, çalışan ofisleri gibi yan kapılardan girdi. CrowdStrike, arkasında Çince konuşan bireysel hackerların olduğunu ve yapay zeka sızma aracı ARTEX ile Claude, DeepSeek gibi büyük modelleri kullandıklarını öne sürüyor; Güney Kore düzenleyicisi şu an müşteri fonlarının çalındığına dair bir bulgu olmadığını açıkladı.

Ağustos ayında New York eyaletindeki Sawyer Savings Bank, bir tedarikçi açığı şüphesiyle şubelerini yaklaşık bir hafta kapattı; müşteri hesaplarının doğrudan zarar görmediğini veya verilerin kötüye kullanılmadığını belirtti. Eylül başında ABD'nin Wyoming eyaletindeki Hilltop Bank, bir siber güvenlik olayı nedeniyle şubelerini geçici olarak kapattı, internet ve mobil bankacılığı kesintiye uğradı; müşteri verilerini korumak için ortamı izole ettiklerini açıkladı ve sonunda müşteri varlıklarının veya verilerinin çalınmadığını bildirdi.

Ekim ortasında Hindistan Devlet Bankası SBI, yaklaşık 3897 müşterinin kişisel kayıtlarının karanlık ağda ortaya çıktığını doğruladı; kayıtlarda ad, cep telefonu, doğum tarihi, adres ve kredi kayıtları yer alıyor. İlk analizler karanlık ağdaki ilgili kayıtların yaklaşık 375 bin adet olduğunu belirtiyor; SBI müşterileri tek tek bilgilendirdiğini ve müşteri fonlarının güvende olduğunu açıkladı.

Ekim sonunda Latin Amerika'da 400'den fazla banka ve ödeme kuruluşu saldırıya uğradı. Güvenlik şirketi Straiker, suç örgütü CyberCartel'in Claude, Grok, Kimi gibi çoklu modellerle oluşturduğu otomatik saldırı sistemi CARLIY0S'u kullanarak Latin Amerika'da 400'den fazla finansal hedefe saldırdığını belirtti; 24 Eylül'deki ganimet deposu anlık görüntüsünde kimlik bilgileri, API anahtarları, hesap bilgileri gibi yaklaşık 4493 kayıt bulunuyordu.