Jack Henry, yakın zamanda şirketin dahili ve üretim dışı kurumsal ortamının sınırlı bir bölümünde bir siber güvenlik olayı tespit etti. Müşteriyle doğrudan temas eden sistemler, işletim sistemleri, ana platformlar veya günlük işlem hizmetlerine herhangi bir erişim ya da kesinti yaşanmadı; bu sistemlerin tamamı güvenli ve tam olarak çalışır durumda kaldı. Herhangi bir sistem kesintisi de yaşanmadı.
Jack Henry olarak hizmet verdiğimiz finansal kurumları korumak ve şeffaflığı sürdürmek, tüm faaliyetlerimizin temelini oluşturuyor. Bu olayın müşterilerimiz ve onların hesap sahiplerinde endişe yaratabileceğinin farkındayız ve bundan dolayı üzüntü duyuyoruz.
Şu ana kadar yapılan incelemelere göre, ondan az sayıda müşteriye ait kişisel olarak tanımlanabilir bilgi (PII) verisi etkilendi. Olayın gerçekleştiğini 7.200’den fazla müşterimize bildirdik ve doğrudan etkilenen müşterilerle birebir çalışıyoruz. Etkilenen finansal kurumların hesap sahiplerine sunabilmesi için iki yıllık kredi izleme hizmeti sağlıyoruz.
Yapılan incelemeye göre olay, ShinyHunters olarak tanımlanan bir tehdit aktörü tarafından başlatılan ve vishing (sesli kimlik avı) olarak bilinen gelişmiş bir sosyal mühendislik saldırısıyla başladı. Güvenlik kontrollerimiz, izinsiz faaliyeti hızla tespit edip sınırlamak için planlandığı gibi çalıştı. Olayın tespit edilmesinin ardından ekiplerimiz, ağı güvence altına almak, etkilenen sistemleri izole etmek ve ek önlemler almak için özel protokolleri devreye aldı. Soruşturma ve müdahale sürecimize destek olması için bağımsız bir siber adli bilişim firmasıyla iş birliği yaptık ve federal kolluk kuvvetleriyle aktif olarak çalışıyoruz.
Bu olayda bir şantaj girişimi de söz konusu oldu ve tehdit aktörüne herhangi bir ödeme yapılmadı. Olayın şirket için finansal açıdan önemli bir etkisi olmadığı belirlendi.
Siber olaylar sektör genelinde bir gerçeklik olmaya devam ediyor ve biz de savunma hattı olarak kararlılığımızı sürdürüyoruz. Proaktif izleme ve hızlı müdahale çerçevemiz sayesinde tehdidi etkili şekilde bertaraf ettik ve operasyonel bütünlüğümüzü koruduk.
Jack Henry olarak müşterilerimizin bize duyduğu güvene büyük değer veriyoruz ve şeffaflık taahhüdümüz kapsamında onları bilgilendirmeye devam edeceğiz.
Bu içerik hazırlanırken faydalanılan kaynaklar: Benzinga
