Sefas Innovation Veri İhlali
Sefas Innovation 2025 veri ihlali, finans kuruluşlarına yazılım desteğinde kullanılan bir SFTP sunucusuna yetkisiz erişim ve aralıklı dosya indirmelerini kapsayan doğrulanmış bir olaydır.
Bu sınıflandırma doğrulanmış alt sınıra dayanır; gerçek etki ve önem seviyesi daha yüksek olabilir.
Sızan Veri Türleri
6- İsimler
- Adresler
- Sosyal Güvenlik Numaraları
- Doğum Tarihleri
- Finansal Hesap Bilgileri
- Kredi Bilgileri
Bu İhlal Hakkında
Resmî Texas kaydı, yalnızca Frost Bank tarafında 191.848 kişinin etkilendiğini doğruluyor; olayın ülke genelindeki toplamı açıklanmadı.
Sefas Innovation, bankalar gibi düzenlemeye tabi kuruluşlar için müşteri iletişimi ve belge oluşturma yazılımları sağlayan bir teknoloji şirketidir. Etkilenen destek sunucusunda Frost Bank ve Monson Savings Bank ile ilişkili dosyalar bulunuyordu.
Olay Nasıl Gerçekleşti?
California Başsavcılığı kaydı olay tarihini 6 Aralık 2025 olarak gösteriyor. Sefas, 16 Nisan 2026'da yetkisiz bir grubun desteklediği kuruluşlardan birine ait verileri elinde bulundurduğunu ileri sürmesi üzerine sistemlerini güvence altına aldı. İnceleme, SFTP sunucusuna Aralık 2025 ile Nisan 2026 arasında farklı zamanlarda erişildiğini ve bazı dosyaların indirildiğini belirledi. Şirket, faaliyetin SFTP sunucusunun dışına çıktığına veya 16 Nisan'dan sonra sürdüğüne dair bulgu olmadığını açıkladı.
Hangi Bilgiler Etkilendi?
Frost Bank ile ilişkili dosyalarda kişiye göre değişmek üzere ad, adres, Sosyal Güvenlik numarası veya diğer vergi kimlik numaraları, hesap numarası, doğum tarihi ve kredi numarası bulunabiliyordu. Monson Savings Bank için yayımlanan örnek bildirim, kişiye özel veri alanlarını göstermediğinden bu grubun kapsamı genişletilmedi. Sefas, bildirimler sırasında olaydan kaynaklanan kimlik hırsızlığı veya dolandırıcılık bildiğini belirtmedi.
Sefas Innovation Hangi Önlemleri Aldı?
Şirket haricî adli bilişim uzmanlarıyla inceleme yürüttü, etkilenen kuruluşları bilgilendirdi ve güvenlik politikaları ile teknik önlemlerini gözden geçirip güçlendirdi. Frost Bank müşterileri için bildirimler 20 Mayıs'ta başladı; Monson Savings Bank ile ilgili bildirimler 9 Temmuz'da gönderildi ve bu gruptaki alıcılara 24 aylık kredi izleme ve kimlik koruma hizmeti sunuldu.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler kendi mektuplarında belirtilen veri alanlarını esas almalı; banka ve kredi hesaplarında tanımadıkları işlemleri, yeni hesapları veya başvuruları izlemelidir. Sosyal Güvenlik ya da vergi kimlik numarası etkilenen kişiler kredi raporlarını kontrol etmeyi, dolandırıcılık uyarısı veya kredi dondurma seçeneklerini değerlendirmeyi ve beklenmedik mesajları bankalarının bilinen resmî kanallarından doğrulamayı düşünebilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
