Hindistan'ın en büyük kamu bankası State Bank of India (SBI), müşteri kayıtlarını içeren bir siber saldırıya maruz kaldığını açıkladı. Banka, saldırının fark edilmesinin ardından inceleme başlattığını ve etkilenen müşterileri bilgilendirdiğini duyurdu. Olay, ülkenin finansal altyapısına yönelik siber tehditlerin arttığı bir dönemde meydana geldi.
Saldırının arka planı ve bankanın yanıtı
SBI yetkilileri, siber saldırının ne zaman ve nasıl gerçekleştiğine dair ayrıntılı bilgi vermedi. Ancak banka sözcüsü, müşteri hesaplarındaki fonların güvende olduğunu ve saldırının finansal işlemlere etkisi olmadığını belirtti. SBI, olayı Hindistan Bilgisayar Acil Müdahale Ekibi (CERT-In) ve ilgili düzenleyici kurumlara bildirdiğini açıkladı. Banka, etkilenen müşterilere kimlik avı girişimlerine karşı dikkatli olmaları çağrısında bulundu.
Hindistan Merkez Bankası (RBI) henüz konuyla ilgili resmi bir açıklama yapmadı. SBI'nın açıklaması, ülkedeki bankacılık sektöründe siber güvenlik önlemlerinin yeterliliği konusundaki tartışmaları yeniden alevlendirdi. Uzmanlar, kamu bankalarının dijital altyapılarının sürekli güncellenmesi ve çalışanların siber güvenlik konusunda eğitilmesi gerektiğini vurguluyor.
SBI, geçmişte de benzer siber saldırılarla karşılaşmıştı. 2019'da bankanın bazı sistemlerine yönelik girişimler olduğu bildirilmiş, ancak o dönemde müşteri verilerinin çalınmadığı açıklanmıştı. Bu son olay, bankanın veri güvenliği konusundaki kırılganlığını gözler önüne seriyor.
Bölgesel ve küresel boyut
Hindistan, hızla dijitalleşen finans sektörüyle siber saldırıların hedefi haline geliyor. Ülkede son yıllarda bankacılık ve ödeme sistemlerine yönelik siber saldırılarda artış yaşanıyor. Uzmanlar, özellikle kamu bankalarının eski altyapıları nedeniyle risk altında olduğunu belirtiyor. Hindistan hükümeti, 2022'de siber güvenlik çerçevesini güncelleyerek bankaların daha sıkı önlemler almasını zorunlu kıldı.
Küresel ölçekte de bankacılık sektörü siber saldırıların başlıca hedefi. Uluslararası Para Fonu (IMF) verilerine göre, finansal kurumlara yönelik siber saldırılar son on yılda dört kat arttı. Saldırılar genellikle veri hırsızlığı, fidye yazılımı veya dolandırıcılık amacıyla gerçekleştiriliyor. SBI gibi büyük bankaların müşteri verilerini hedef alan saldırılar, milyonlarca kişiyi etkileyebileceği için ayrıca önem taşıyor.
Türkiye gibi gelişmekte olan ülkelerde de benzer riskler mevcut. Türk bankacılık sektörü, son yıllarda siber güvenlik yatırımlarını artırmış olsa da, özellikle kamu bankalarının dijital dönüşüm sürecinde güvenlik açıkları yaşanabiliyor. Uzmanlar, düzenleyici kurumların denetimlerini sıklaştırması ve bankaların olay müdahale planlarını güçlendirmesi gerektiğini belirtiyor.
Türkiye Açısından Değerlendirme
SBI'ya yönelik siber saldırı, doğrudan Türkiye'yi etkilememekle birlikte, gelişmekte olan ülkelerin finansal altyapılarının karşı karşıya olduğu riskleri gözler önüne seriyor. Türkiye'de de bankacılık sektörü dijitalleşirken siber güvenlik açıkları oluşabilir. Son dönemde Türk bankalarına yönelik siber saldırı girişimleri, bu tehdidin ciddiyetini gösteriyor. Türkiye, kendi siber güvenlik stratejisini güçlendirerek bankacılık sektöründe veri koruma ve olay müdahale kapasitesini artırmalı. Ayrıca, uluslararası işbirliği ve bilgi paylaşımı, sınır ötesi siber tehditlere karşı önemli bir savunma hattı oluşturabilir.
