Google Uyardı: Siber Korsanlar Fidye Aramaya Başladı, Finans Sektörünü Hedefledi
Google, perşembe günü yayımladığı blog yazısında, ABD’deki önde gelen finans kuruluşlarına yönelik fiyye amaçlı siber saldırıların artığını duyurdu. 08.08.2026 09:42 saatinde Google verileriğe göre, Blackstone, Bridgewater Associates, Apollo Global Management gibi dev kurumlar hedef alındı. Bu durum, fidye ödemeye zorlanma ihtimali taşıyan kişilerin parolalarını ele geçirme çabalarını gösteriyor.
Redact, Pink, Falcon ve Helix isimli grupların, son bir ay içinde Blackstone, Bridgewater, Apollo, Bain Capital, KKR, TPG, CME Group, Clearlake Capital ve Moody’s gibi büyük şirketleri hedef aldıkları bildirildi. Google raporunda, korsanların bu kurumların çalışanlarının şifrelerini çalmak için özel internet siteleri kurdukları vurgulandı. Hatta bazı kurumların, söz konusu siber saldırılara karşı fidye ödemek zorunda kaldığı da bildirildi, ama hangi şirketlerin sistemlerine erişebildiği hâlâ netleşmedi.
Korsanlar, telefon araması gibi düşük teknolojili yöntemlerle sosyal mühendislik uygulamaları yapıyor. Çalışanlara “passkeyhelpdesk” gibi tuzak sitelere yönlendirilirken, telefon görüşmesi sırasında gelen güvenlik kodunu canlı olarak ele geçiriyorlar. Google, bu taktiğin hala en etkili araçlar arasında yer aldığını, gelişmiş güvenlik yazılımlarına rağmen insanların insan unsuru üzerinden kandırılabildiğini belirtti.
Siber saldırı, sadece finans sektörüyle sınırlı değil; Uber, Zillow, Levi Strauss gibi farklı alanlarda da dijital tuzaklar kuruldu. 200’den fazla şirketin, bu siber korsanlar tarafından hedef alındığı ve bazıları için henüz veri ihlali yaşanmadığı rapor edildi. Greenberg Traurig, çok katmanlı güvenlik protokolleri sayesinde veri ihlali yaşamadığını belirtti.
Lee Clark, Retail and Hospitality ISAC bünyesinde görev yapıyor ve “güvenlik çitleri artık çok gelişmiş, ama güvenlik görevlisini kapıyı bize açması yönünde kandırmak yeterli” diye konuştu. Austin Larsen ise, “Korsanlar genellikle yüksek getiri sağlayan sektörleri hedef alıyor ve çoğu zaman başarılı oluyor” dedi. Redact grubu, siyasi veya ahlaki motivasyon olmadığını, basının sorularına yanıt vermediğini ilan etti.
Bakalım bu siber korsan gruplarının bir sonraki hamlesi ne olacak? Gelişmeleri takip ediyoruz…
Kaynak: Orijinal Haber
