Türkiye'de herkez bu haberi konuşurken içimize bir kuşku düşmedi değil aslında. Bu saldırının arkasında başka bir sebep mi yatıyor. Çünkü bankadan gelen açıklamada özellikle müşterilerinin korkması gereken bir durum olmadığı konusunun altı çiziliyor.

Peki hackerlar bu bilgileri kullanamayacaksa neden çalsın. Dünya çapında bir bankanın böyle bir güvenlik zaafiyetini delen kişiler sadece zevk olsun diye mi yaptı bu işi.Uluslar arası İngiliz Bankası HSBC'ninTürkiye Şubesinden şok açıklamageldi. HSBC Türkiye yaptığı açıklama ile 2.7 milyon Advantage Kart müşterisinin kart bilgilerinin çalındığını açıkladı. Bilişim ve Güvenlik konularına en çok Arge yatırımı ayıran genelde banka kuruluşlarıdır. Peki HSBC gibi uluslar arası bir bankanın veri tabanına nasıl ulaşıldı? açıkçası büyük bir soru işareti.

Yapılan saldırı sıradan bir DDOS veya protesto amaçlı bir saldırı değil. Yapılan saldırı Defcon 1 seviyesinde çok ciddi bir saldırıdır. Hackerlar, HSBC Türkiye'nin müşteri kart bilgilerinin tutulduğu veri tabanına erişip buradan 2.7 milyon Türk müşterisinin kart bilgilerini çekiyor. Bankaların veri tabanına ulaşmak o kadar basit değildir. Birkaç SQL hatası ve bypass yöntemlerle ulaşabileceğiniz bir katman değildir.

Saldırının yapılmasının temel amacı büyük ihtimal HSBC Türkiye'nin hisselerini düşürerek Türk pazarından çekilmesini veya borsada bir dalgalanmaya sebebiyet vererek ekonomik bir manipülasyon olması için yapıldığını düşünüyorum.

Saldırı kesinlikle 3-4 kişilik basit bir Hack grubunun saldırısı değildir. Saldırının arkasında istihbarat örgütleri bile olabilir. Çünkü HSBC Türkiye'nin veri merkezinde ciddi bir sızıntı vardır. Her ne kadar banka "Müşterilerimiz açısından bu olaydan kaynaklanan herhangi bir finansal risk bulunmamaktadır. Müşterilerimiz, bankacılık işlemlerine güvenli bir şekilde devam edebilirler." şeklinde açıklama yapsa da durum çok ciddi. Birde böyle bir saldırı sadece İnternet üzerinden yapılabilmesi çok zor. Büyük ihtimal içeriden bir yardım veya biri olmadan yapılması çok güç.

Senaryoları yazacak olursak, Bankadan çekilen veriler 3 kategori şeklindedir. Kart Sahibinin Adı Soyadı, Kart Numarası ve Son Kullanma Tarihi. Bankanın açıklamasına göre kartların arakasında yazan 3 haneli Güvenlik Kodu (CVC) Hacklerlar tarafından ele geçirilememiştir. Şimdi iki ihtimal var. Ya Güvenlik kodları ayrı bir Database'de tutuluyordu ve Hackerlar oraya ulaşamadı veya Hackerlar CVC bilgilerini çekti ama ele geçirdikleri güvenlik kodları HASH'lı olduğu için ve Hackerların algoritmayı bilmediklerinden dolayı decode edemeyeceği için banka böyle bir açıklama yaptı.

HSBC Türkiye müşterileri doğal olarak telaşta. Acaba kartımdan para çekildi mi? Öncelikle şunu söyleyeyim 3 haneli güvenlik kodları eğer Hackerlar tarafından ele geçirilemediyse para çekilemez. Fakat sizin bu bilgileriniz yine de yurt dışına veya başka kanallara satılmayacağı garantisini de kimse veremez. Bir şekilde 3 haneli güvenlik kodlarını deneme yanılma yöntemi ile kartlar üzerinde deneyeceklerdir.

Kaynak: http://mysubh.com/makale/3223/hsbc-b...in-arkasi.html