Halkbank Kurumsal Mailinden Gelen Zararlı Dosya Ciddi Güvenlik Riski

Özel bir firmanın bilgi işlem hizmetlerini yürüten bir şirket olarak bugün tarafımıza Halkbank uzantılı bir mail adresinden zararlı içerik iletildi. Mail, S******.G*******@halkbank.com.tr adresinden gönderilmiş olup ekinde bulunan “ihracat. Rar” dosyası kurum ağımıza ulaştı.

Yaptığımız kontrollerde, söz konusu dosyayı virustotal üzerinden analiz ettik ve 64 güvenlik yazılımından 29’unun bu dosyayı zararlı olarak işaretlediğini gördük. Bu durum, hizmet verdiğimiz firma ile kendi sistemlerimiz açısından ciddi veri sızıntısı ve güvenlik ihlali riski oluşturmuştur. Gerekli teknik önlemleri hızlı şekilde aldık ancak gönderimin bizzat Halkbank kurumsal domaini üzerinden yapılmış olması bizi son derece tedirgin etmiştir.

Halkbank’ın kendi kurumsal mail altyapısının ve bilgi güvenliği süreçlerinin acilen kontrol edilmesini, benzer zararlı dosya gönderimlerinin başka kullanıcıları da mağdur etmemesi için gerekli teknik ve idari önlemlerin alınmasını talep ediyoruz. Ayrıca bu mailin nasıl gönderilebildiği, gerçekten banka içinden mi yoksa hesabın ele geçirilmesi yoluyla mı iletildiği konusunda tarafımıza yazılı bir açıklama yapılmasını ve gerekiyorsa sorumlular hakkında işlem başlatılmasını istiyoruz.

Kurumsal markaya ait bir mail adresinden bu şekilde zararlı içerik dağıtılması, hem bize hem hizmet verdiğimiz firmaya ciddi güven kaybı ve risk yaratmıştır. Konunun ciddiyetle ele alınarak sonuç hakkında bilgilendirilmek istiyoruz.