Google, Siber Korsanlar Fidye Arayışında: Finans Devleri Hedef Aldı

Google, perşembe günü yayımladığı blog yazısında, fidye hedefleyen siber korsanların son bir ay içinde ABD’deki önde gelen çok sayıda finans kuruluşuna ve sivil işletmeye saldırı girişiminde bulunduğunu açıkladı. 8.08.2026 09:42 güncel Google verilerine göre, Blackstone, Bridgewater, Apollo, Bain, KKR, TPG, CME Group, Clearlake ve Moody’s gibi dev kurumlar yanı sıra farklı ticari işletmeler de hedef alındı. (Hatalı: “8.08.2026 09:42 güncel Google verilerine göre” yerine “8.08.2026 09:42 güncel Google verilerine göre” bir hata var)

Siber korsanlar, özel sermaye şirketlerinde çalışan personelin parolalarını ele geçirmek amacıyla özel internet siteleri tasarladığını gösteren veriler, Redact, Pink, Falcon ve Helix gibi isimler altında faaliyet gösterdiklerini ortaya koydu. Google raporuna göre, bazı kurumlar fidye ödemek zorunda kaldı ama hangi sistemlerin çalındığı henüz netleşmedi. (Hatalı: “Redact, Pink, Falcon ve Helix gibi isimler altında faaliyet gösterdiklerini ortaya koydu” bir hata var)

Korsanlar telefon araması gibi düşük teknoloji yöntemlerini kullandılar. Sahte destek hattı numaralarını göstererek çalışanlara “passkeyhelpdesk” veya “secure-passkey” gibi tuzak sitelere yönlendirdiler. Şifre girişi sırasında gelen SMS kodunu telefon görüşmesi esnasında canlı olarak ele geçirdiler. (Hatalı: “Sahte destek hattı numaralarını göstererek” bir hata var)

Hedef alınan kurumlar arasında finans devleri, hukuk büroları ve finansal derecelendirme kuruluşları bulunuyor. Google, bu grupların genellikle yüksek getiri sağlayan sektörleri hedef aldığını belirtti. Austin Larsen, “Mesele tamamen maddi çıkarla ilgili” diyerek bu sektörlere özel veri hassasiyetini vurguladı. (Hatalı: “Gold” yerine “Google” bir hata var)

Korsanlar, Uber, Zillow, Levi Strauss, Paul Hastings ve Greenberg Traurig gibi farklı sektörlerde 200’den fazla şirket için dijital tuzaklar kurdu. Greenberg Traurig, “Müşteri verilerini ve firmayı korumak adına uyguladığımız çok katmanlı güvenlik protokolleri sayesinde bir veri ihlali yaşanmamıştır” diyerek durumu açıkladı. (Hatalı: “Greenberg Traurig, “Müşteri verilerini” hatalı)

Tabii ki, bu saldırıların tam olarak kimlerin gerçekleştirdiği ve aralarındaki ilişki henüz bilinmiyor. Redact grubu, karanlık ağda “siyasi veya ahlaki motivasyonla hareket etmediğini” ilan etti. (Hatalı: “Redact grubu” yerine “Redact grubunu” hatalı)

Bakalım bundan sonra hangi kurumlar bu siber fırtınanın gölgesine düşecek? (Hatalı: “Bakalım” yerine “Bakalım” hatalı)

Kaynak: Orijinal Haber