ABD mevzuatı uyarınca şirketler, en az 500 ABD vatandaşını hedef alan siber saldırıları yetkili makamlara bildirmekle yükümlüdür. Bu kural gereği, finans devi HSBC’nin temsilcileri, Kaliforniya Başsavcılık Ofisi’ne (PDF) sistemlerine yönelik yakın zamanda gerçekleşen bir saldırıyı bildiren bir beyan gönderdi.
Belgede, olayın 4 ile 14 Ekim 2018 tarihleri arasında yaşandığı belirtiliyor. Etkilenen kullanıcıların tam sayısı ise açıklanmıyor; ancak bu oranın «%1’den az» olduğu ifade ediliyor. HSBC hizmetlerini ABD’de yaklaşık 1,2 milyon kişinin kullandığı düşünülürse, saldırı başka ülkelerdeki müşterileri de etkilemişse bunları saymasak bile, yalnızca 12.000 Amerikalı kullanıcıdan söz edilebilir.
Şu anda tüm mağdurların hesapları halihazırda bloke edilmiş durumda ve banka, şifrelerini değiştirmelerine olanak tanıyan bir süreç başlattı. Belgede ayrıca HSBC’nin kullanıcı hesapları için şimdi bir tür “ek koruma katmanı” eklediği belirtiliyor, ancak finans kuruluşunun temsilcileri ayrıntıya girmiyor.
Belgedeki saldırı tanımına bakılırsa, HSBC “kimlik bilgisi doldurma” (credential stuffing) olarak adlandırılan saldırıyla karşılaştı. Bu terim, kullanıcı adlarının ve şifrelerin bazı sitelerden çalınıp ardından diğer sitelere karşı kullanıldığı durumları ifade ediyor. Başka bir deyişle, saldırganlar önceden hazırlanmış bir kimlik bilgileri veri tabanına (dark web’den satın alınmış, kendi başlarına toplanmış vb.) sahip ve bu verileri, kurbanlarının kimliğine bürünerek tüm site ve hizmetlere giriş yapmak için kullanmaya çalışıyor.
À la suite de l’attaque, des attaquants inconnus ont pu accéder aux informations clients de HSBC. Il s’agit des noms complets, adresses postales, numéros de téléphone, adresses e-mail, dates de naissance, numéros de compte, types de comptes, informations sur les soldes, historiques des transactions, historiques des relevés, etc.
HSBC temsilcilerinin artık etkilenen kullanıcılara bir yıllık ücretsiz kredi izleme ve kimlik hırsızlığına karşı koruma hizmeti sunduğu biliniyor.
