Goldman Sachs’ın müşteri verileri bu yıl yaşanan EY siber saldırısında ifşa edildi

Bankacılık devi Goldman Sachs, bu yıl muhasebe şirketi Ernst & Young’un (EY) sistemlerine düzenlenen siber saldırının etkisi altında kalarak müşteri bilgilerinin ifşa edilmesiyle karşı karşıya kaldı. Bloomberg’in edin bilgilerine göre, EY firmasına yönelik gerçekleştirilen saldırıda bankanın müşterilerine ait hassas verilerin ortaya çıkarıldığı belirtildi.

Goldman Sachs’ın sözcüsü, e-posta ile yaptığı açıklamada, saldırının bankanın kendi sistemlerini etkilemediğini ve müşteri varlıklarının risk altında olmadığını vurgulayarak “güvende kalmaya devam ettiğini” belirtti. Financial Times’ın aktardığına göre ise saldırıdan en çok zengin yönetim (wealth management) biriminin etkilendiği ortaya çıktı.

Saldırinin boyutu ve bankanın tepkisi

Banka sözcüsünün e-postayla ilettiği açıklamada, “Diğer etkilenmüş müşterilerimizde olduğu gibi EY ile düzenli iletişimdeyiz ve güvenlik olaylarıyla baş etmelerinde müşterilerimize destek olmak için bu şirketle çalışmaya odaklandık” ifadeleri kullanıldı. Açıklamada ayrıca, saldırının bankanın kendi altyapısını tehdit etmediği net biçimde vurgulandı.

“Diğer etkilenmüş müşterilerimizde olduğu gibi EY ile düzenli iletişimdeyiz ve güvenlik olaylarıyla baş etmesinde müşterilerimize destek olmak için bu şirketle çalışmaya odaklandık.”

Goldman Sachs Sözcüsü

Bankanın vurguladığı üzere, saldırı müşteri varlıklarını doğrudan hedef almadı ve yalnızca zengin yönetim hizmetleri gibi bazı operasyonel alanları etkiledi. Bu gelişme, büyük finansal kurumların tedarik zincirindeki üçüncü taraf yazılım ve danışmanlık sağlayıcılarına yönelik siber tehditlerin ne kadar geniş çaplı yansımalar doğurabileceğini bir kez daha gözler önüne serdi.

EY’den henüz yorum gelmedi

Bloomberg’ın takip ettiği üzere, saldırıyla ilgili ilk açıklama yapan taraf Goldman Sachs olurken, olayın merkezinde yer alan EY’nin haber ajansının yorum talebine yanıt vermediği kaydedildi. Şirketin konuyla ilgili resmi açıklamasının ardından müşterilerin ve yatırımcıların merakla beklediği belirtildi.

Saldırının bu yıl gerçekleşmiş olması, küresel finans sektöründe veri güvenliğinin yeniden masaya yatırıldığına işaret ederken, uzmanlar üçünc taraf sağlayıcılara yönelik saldırıların artık tek bir kurumla sınırl kalmadan geniş müşteri ağlarına sıçrayabildiğini hatırlatıyor. Goldman Sachs’ın etkilenmüş müşterileriyle sürdürdüğü iletişimin ve EY ile ortaklaşa yürüttüğü soruşturmanın sonuçlarının yakından izleneceği ifade edildi.