Brezilya’da Siber Saldırı

Brezilya Merkez Bankası, finansal kuruluşlara altyapı hizmetleri sunan teknoloji sağlayıcısı C&M Software‘in sistemlerine yönelik bir siber saldırı yaşandığını duyurdu. Banka, saldırıya ilişkin detay paylaşmazken, C&M‘e bağlı finans kuruluşlarının erişiminin kesilmesi talimatı verdiğini açıkladı.

C&M Software Ticari Direktörü Kamal Zogheib, şirketin doğrudan hedef alındığını ve saldırganların müşteri kimlik bilgilerini sahte yollarla kullanarak sisteme sızmaya çalıştığını belirtti. Zogheib, kritik sistemlerin zarar görmediğini ve tüm güvenlik protokollerinin devreye alındığını vurguladı. Şirket, Brezilya Merkez Bankası ve São Paulo eyalet polisi ile işbirliği içinde soruşturmayı sürdürüyor.

Rezerv Hesaplarına Yetkisiz Erişim

Saldırıdan etkilenen finansal kuruluşlardan BMP, Reuters‘a yaptığı açıklamada, pazartesi günü gerçekleşen saldırı sırasında kendisi ve beş başka kuruluşun Merkez Bankası’ndaki rezerv hesaplarına yetkisiz erişim sağlandığını bildirdi. BMP, etkilenen hesapların yalnızca bankalar arası ödemeler için kullanıldığını ve müşteri hesaplarının bu durumdan etkilenmediğini açıkladı.

Şirket, “Etkilenen tutarı karşılayacak yeterli teminatımız var. Operasyonlarımız veya iş ortaklarımız zarar görmedi.” ifadelerini kullandı.

Saldırının Kapsamı Sınırlı

Soruşturmaya yakın bir kaynak, C&M’in yaklaşık 20 küçük finans kuruluşuna hizmet verdiğini ve saldırıda kaybedilen tutarın milyarlarca real seviyesine ulaşmadığını belirtti. Başka bir kaynak ise müşterilerin herhangi bir zarara uğramadığını teyit etti.

Dijital Ödeme Kuruluşları Hedefte

Brezilya Merkez Bankası, “kendi bağlantı altyapısına sahip olmayan finansal kuruluşlar” ifadesini, özellikle dijital ödeme şirketleri için kullanıyor. Bu şirketler, son yıllarda Pix anlık ödeme sistemi gibi yeniliklerle büyük bir büyüme kaydetti. 2020’de hayata geçirilen Pix, bugün Brezilya’nın en yaygın ödeme yöntemi haline geldi.

Kurumlar Hakkında

C&M Software: Finansal kuruluşlara teknoloji altyapısı sağlayan Brezilyalı bir şirket.
BMP: Brezilya’da faaliyet gösteren bir finans kuruluşu.
Pix: Brezilya Merkez Bankası tarafından geliştirilen anlık elektronik ödeme sistemi.