Olayı teknik boyutuyla inceleyen doyurucu araştırma yazısı RiskIQ'dan https://lnkd.in/dip-av7
https://www.riskiq.com/blog/labs/magecart-british-airways-breach/
11 Eylül 2018 Salı
380.000 kullanıcı bilgisinin sızdırıldığı British Airways vakasında müşterilerin kart bilgilerini toplayan Javascript
380.000 kullanıcı bilgisinin sızdırıldığı British Airways vakasında müşterilerin kart bilgilerini toplayan Javascript:
Olayı teknik boyutuyla inceleyen doyurucu araştırma yazısı RiskIQ'dan https://lnkd.in/dip-av7
https://www.riskiq.com/blog/labs/magecart-british-airways-breach/
Olayı teknik boyutuyla inceleyen doyurucu araştırma yazısı RiskIQ'dan https://lnkd.in/dip-av7
https://www.riskiq.com/blog/labs/magecart-british-airways-breach/
7 Eylül 2018 Cuma
380 bin yolcunun kredi kartı bilgileri çalındı
İngiliz havayolu şirketi British Airways’in (BA) sistemlerine giren bilgisayar korsanlarının 380 bin yolcuya ait kredi kartı bilgilerini çaldığı bildirildi.
İngiliz havayolu şirketi British Airways’tan yapılan açıklamada şirketten 21 Ağustos ile 5 Eylül arasında internet üzerinden bilet alan 380 bin yolcunun kredi kartı bilgilerinin bilgisayar korsanlarınca ele geçirildiği ifade edildi.
Sistemlerdeki güvenlik açığının giderildiği belirtilen açıklamada, yolcuların seyahatleriyle ilgili detayların veya pasaport bilgilerinin hırsızlıktan etkilenmediği aktarıldı.
Olaydan etkilenen yolcular ile temasa geçildiğine işaret edilen açıkalamada, olaydan etkilendiğini düşünen yolcuların da bankalarına başvurmaları istendi. Şirket, olayın adli makamlara bildirildiğini kaydetti.
BA’nın bilgisayar sistemleri geçen yıl çökmüş, bunun sonucunda 75 bin yolcunun seyahat planları aksamıştı.
İngiliz havayolu şirketi British Airways’tan yapılan açıklamada şirketten 21 Ağustos ile 5 Eylül arasında internet üzerinden bilet alan 380 bin yolcunun kredi kartı bilgilerinin bilgisayar korsanlarınca ele geçirildiği ifade edildi.
Sistemlerdeki güvenlik açığının giderildiği belirtilen açıklamada, yolcuların seyahatleriyle ilgili detayların veya pasaport bilgilerinin hırsızlıktan etkilenmediği aktarıldı.
Olaydan etkilenen yolcular ile temasa geçildiğine işaret edilen açıkalamada, olaydan etkilendiğini düşünen yolcuların da bankalarına başvurmaları istendi. Şirket, olayın adli makamlara bildirildiğini kaydetti.
BA’nın bilgisayar sistemleri geçen yıl çökmüş, bunun sonucunda 75 bin yolcunun seyahat planları aksamıştı.
6 Eylül 2018 Perşembe
ICS bilgisayarlarının yüzde 40'ı saldırıya uğradı
Kaspersky Lab çözümleriyle korunan endüstriyel kontrol sistemi (ICS) bilgisayarlarının %40’ından fazlası, 2018’in ilk yarısında en az bir kez zararlı yazılım saldırısına uğradı
Endüstriyel bilgisayarlara yönelik düzenlenen siber saldırılar, maddi kayıplara ve tüm sistemde üretimin durmasına yol açabilmeleri nedeniyle olağanüstü tehlikeli olarak kabul ediliyor. Ayrıca endüstriyel şirketlerin hizmet veremez hale gelmesi, bir bölgenin sosyal refahına, ekolojiye ve makro ekonomiye ciddi şekilde zarar verebiliyor.
Kaspersky Lab araştırmacılarının elde ettiği istatistikler, bu tehdidin endişe verici bir şekilde büyüdüğünü ortaya koyuyor. 2018’in ilk yarısında, ICS bilgisayarlarının %41,2’sinin en az bir kez saldırıya uğradığı tespit edildi. Bu ayrıca bir eğilimin devam ettiğini de gösteriyor. 2017’nin ilk yarısında %36,61 olan oran aynı yılın ikinci yarısında %37,75’e çıkmıştı.
2018’de ICS bilgisayarlarının en çok saldırıya uğradığı ülke %75,1 oranla Vietnam oldu. Onu %71,6 ile Cezayir ve %65 ile Fas takip etti. Endüstriyel tesislerin en az saldırıya uğradığı ülkeler arasında ilk sırada %14 ile Danimarka yer aldı. Endüstriyel şirketlerdeki bilgisayarların %14,4’ünün saldırıya uğradığı İrlanda ikinci, %15,9 oranlı İsviçre ise üçüncü oldu. Saldırıya uğrayan ICS bilgisayarı sayısının en yüksek olduğu yerler gelişmekte olan ekonomiler oldu. Hedef alınan ICS bilgisayarı sayılarının en düşük olduğu yerlerin ise gelişmiş bölgeler olduğu tespit edildi.
Tehditlerin büyük bir bölümü internet üzerinden geldi. İnternet, son yıllarda ICS’lere zararlı yazılım bulaştıran bir numaralı kaynak haline geldi. Tehditlerin %27’si internet kaynaklı olurken, çıkarılabilir depolama cihazları ise %8,4 ile ikinci sırada yer aldı. Tehditlerin %3,8’ini temsil eden e-posta istemcileri hacim açısından üçüncü oldu.
Kaspersky Lab Güvenlik Araştırmacısı Kirill Kruglov, “ICS bilgisayarlarına yönelik saldırıların oranı endişe verici. Sistemlerin güvenliğine dikkat etmeye daha ilk entegrasyon sırasında, sistem bileşenlerinin internete ilk kez bağlandığı anda başlanmasını tavsiye ediyoruz. Bu aşamada güvenlik çözümlerini göz ardı etmek ilerde çok ciddi sonuçlar doğurabilir.” dedi.
Kaspersky Lab ICS CERT şu teknik önlemlerin alınmasını öneriyor
Kurumun endüstriyel ağındaki sistemlerin uygulama yazılımlarını, işletim sistemlerini ve güvenlik çözümlerini düzenli olarak güncelleyin.
Uç router’larda ve kurumun OT ağlarında kullanılan portların ve protokollerin ağ trafiğini kısıtlayın.
Kurumun endüstriyel ağında ve çevresindeki ICS bileşenlerin erişim kontrolünü denetleyin.
OT ve endüstriyel altyapıyı siber saldırılara karşı korumak için ICS sunucularına, iş istasyonlarına ve HMI’lara özel uç nokta güvenlik çözümleri kurun. Hedefli saldırılardan daha iyi korunmak için ağ trafik takibi, analiz ve tespit çözümleri kullanın.
Ağınıza erişimi bulunan çalışanlar, iş ortakları ve tedarikçilere özel eğitim ve destek verin.
Endüstriyel bilgisayarlara yönelik düzenlenen siber saldırılar, maddi kayıplara ve tüm sistemde üretimin durmasına yol açabilmeleri nedeniyle olağanüstü tehlikeli olarak kabul ediliyor. Ayrıca endüstriyel şirketlerin hizmet veremez hale gelmesi, bir bölgenin sosyal refahına, ekolojiye ve makro ekonomiye ciddi şekilde zarar verebiliyor.
Kaspersky Lab araştırmacılarının elde ettiği istatistikler, bu tehdidin endişe verici bir şekilde büyüdüğünü ortaya koyuyor. 2018’in ilk yarısında, ICS bilgisayarlarının %41,2’sinin en az bir kez saldırıya uğradığı tespit edildi. Bu ayrıca bir eğilimin devam ettiğini de gösteriyor. 2017’nin ilk yarısında %36,61 olan oran aynı yılın ikinci yarısında %37,75’e çıkmıştı.
2018’de ICS bilgisayarlarının en çok saldırıya uğradığı ülke %75,1 oranla Vietnam oldu. Onu %71,6 ile Cezayir ve %65 ile Fas takip etti. Endüstriyel tesislerin en az saldırıya uğradığı ülkeler arasında ilk sırada %14 ile Danimarka yer aldı. Endüstriyel şirketlerdeki bilgisayarların %14,4’ünün saldırıya uğradığı İrlanda ikinci, %15,9 oranlı İsviçre ise üçüncü oldu. Saldırıya uğrayan ICS bilgisayarı sayısının en yüksek olduğu yerler gelişmekte olan ekonomiler oldu. Hedef alınan ICS bilgisayarı sayılarının en düşük olduğu yerlerin ise gelişmiş bölgeler olduğu tespit edildi.
Tehditlerin büyük bir bölümü internet üzerinden geldi. İnternet, son yıllarda ICS’lere zararlı yazılım bulaştıran bir numaralı kaynak haline geldi. Tehditlerin %27’si internet kaynaklı olurken, çıkarılabilir depolama cihazları ise %8,4 ile ikinci sırada yer aldı. Tehditlerin %3,8’ini temsil eden e-posta istemcileri hacim açısından üçüncü oldu.
Kaspersky Lab Güvenlik Araştırmacısı Kirill Kruglov, “ICS bilgisayarlarına yönelik saldırıların oranı endişe verici. Sistemlerin güvenliğine dikkat etmeye daha ilk entegrasyon sırasında, sistem bileşenlerinin internete ilk kez bağlandığı anda başlanmasını tavsiye ediyoruz. Bu aşamada güvenlik çözümlerini göz ardı etmek ilerde çok ciddi sonuçlar doğurabilir.” dedi.
Kaspersky Lab ICS CERT şu teknik önlemlerin alınmasını öneriyor
Kurumun endüstriyel ağındaki sistemlerin uygulama yazılımlarını, işletim sistemlerini ve güvenlik çözümlerini düzenli olarak güncelleyin.
Uç router’larda ve kurumun OT ağlarında kullanılan portların ve protokollerin ağ trafiğini kısıtlayın.
Kurumun endüstriyel ağında ve çevresindeki ICS bileşenlerin erişim kontrolünü denetleyin.
OT ve endüstriyel altyapıyı siber saldırılara karşı korumak için ICS sunucularına, iş istasyonlarına ve HMI’lara özel uç nokta güvenlik çözümleri kurun. Hedefli saldırılardan daha iyi korunmak için ağ trafik takibi, analiz ve tespit çözümleri kullanın.
Ağınıza erişimi bulunan çalışanlar, iş ortakları ve tedarikçilere özel eğitim ve destek verin.
5 Eylül 2018 Çarşamba
Dolardaki dalgalanmaları vurguna çevirdiler
Dövizdeki dalgalanma, siber fırsatçıları da harekete geçirdi. 'Döviz hesabınızın dökümü ektedir' mesajlarına dikkat
Türkiye, yeni bir phishing yani oltalama dalgası ile karşı karşıya. Özellikle Kurban Bayramı sonrasında Türkiye’nin önde gelen bankalarının müşterilerini hedef alan kandırma (olta) mesajları daha sık görülmeye başlandı.
Bilgi güvenliği kuruluşu ESET’in Türkiye Teknik Müdürü Erkan Tuğral, “Kullanıcıların dönemsel hassasiyetinden faydalanmaya çalışan hackerler, internet bankacılığı bilgilerini ele geçirmeyi veya şifre yazılımı bulaştırarak fidye istemeyi hedefliyor” dedi.
“Güncel gelişme ve olaylardan çıkar sağlamayı alışkanlık haline getiren siber hırsızlar, bu kez Türkiye ekonomisindeki hareketliliği kullanmaya odaklanmış görünüyor” diyen Tuğral, şunları söyledi: “Tüm vatandaşlarımızın döviz ve para piyasalarındaki hareketliliği büyük dikkatle takip ettiği bu dönemde, kullanıcıların e-posta adreslerine ve SMS kutularına şöyle mesajlar gelmeye başladı: Tüm kart aidatınız geri ödenecek, döviz hesabınızın dökümü ektedir, adınıza şu kadar döviz alındı veya satıldı, döviz hesabı dökümünüz ektedir, büyük promosyon, hesabınıza ekstra puan.”
EKLİ DOSYA VE YÖNLENDİRMELERİ KULLANIYORLAR
Büyük merak ile şaşkınlık yaratan söz konusu mesajlar, kişileri genellikle mesajın eklentisinde yer alan dosyayı açmaya ya da bu konuda bilgi alabileceğinizi bildiren, hatta ilgili bankanın kısmen adını da içeren sahte bir web sitesine yönlendiriyor. Böylece ekli dosyadaki veya sahte web sitesindeki truva atı sisteme bulaşıyor.
Bu aşamadan sonra siber fırsatçılar iki soygun yöntemi tercih ediyor. Bazıları sahte bankacılık siteleri üzerinden online oturum açma bilgilerini talep ediyor ve kişilerin doğrudan hesabına ulaşmaya çalışıyor. Bazıları ise Cryptolocker tarzı fidye yazılımları ile bilgisayar dosyalarını kilitleyerek, kullanıcılardan fidye talep etme yoluna gidiyor.
GÜVENLİK İÇİN NE YAPMALI?
Bankaların güvenlik önlemlerini aşmakta zorlanan siber suçluların, hesaplara ulaşmak için banka müşterilerini kandırma yolunu seçtiğine dikkat çeken Erkan Tuğral, phishing kurbanı olmamak için online ve mobil bankacılık kullanıcılarına şu önerilerde bulundu:
- Özellikle şu dönemde döviz, faiz, ekstra puan, limit arttırma, sorgusuz sualsiz kart aidatı geri ödemesi gibi konularda size ulaşacak inanılamayacak kadar güzel tekliflere itibar etmeyin.
- Hiçbir bankanın web sitesine, URL’yi yani bankanın web sitesi adresini kendiniz yazmadan girmeyin! Sizi yönlendiren herlangi bir linke tıklayarak, sahte sitelere gitme ihtimaliniz yüksek.
- Yalnızca bankanızın resmi sitesiyle bağlantılı mobil bankacılık uygulamalarına güvenin.
- Güvenliğinden ve meşruluğundan şüphe duyduğunuz online formlara asla hassas bankacılık bilgilerinizi girmeyin.
- Etkin ve güncel bir antivirüs veya internet güvenliği yazılımı kullanın. Bilgisayar, tablet veya telefonunuzun işletim sisteminin güncel olmasına, yamaların yapılmış olmasına dikkat edin.
Türkiye, yeni bir phishing yani oltalama dalgası ile karşı karşıya. Özellikle Kurban Bayramı sonrasında Türkiye’nin önde gelen bankalarının müşterilerini hedef alan kandırma (olta) mesajları daha sık görülmeye başlandı.
Bilgi güvenliği kuruluşu ESET’in Türkiye Teknik Müdürü Erkan Tuğral, “Kullanıcıların dönemsel hassasiyetinden faydalanmaya çalışan hackerler, internet bankacılığı bilgilerini ele geçirmeyi veya şifre yazılımı bulaştırarak fidye istemeyi hedefliyor” dedi.
“Güncel gelişme ve olaylardan çıkar sağlamayı alışkanlık haline getiren siber hırsızlar, bu kez Türkiye ekonomisindeki hareketliliği kullanmaya odaklanmış görünüyor” diyen Tuğral, şunları söyledi: “Tüm vatandaşlarımızın döviz ve para piyasalarındaki hareketliliği büyük dikkatle takip ettiği bu dönemde, kullanıcıların e-posta adreslerine ve SMS kutularına şöyle mesajlar gelmeye başladı: Tüm kart aidatınız geri ödenecek, döviz hesabınızın dökümü ektedir, adınıza şu kadar döviz alındı veya satıldı, döviz hesabı dökümünüz ektedir, büyük promosyon, hesabınıza ekstra puan.”
EKLİ DOSYA VE YÖNLENDİRMELERİ KULLANIYORLAR
Büyük merak ile şaşkınlık yaratan söz konusu mesajlar, kişileri genellikle mesajın eklentisinde yer alan dosyayı açmaya ya da bu konuda bilgi alabileceğinizi bildiren, hatta ilgili bankanın kısmen adını da içeren sahte bir web sitesine yönlendiriyor. Böylece ekli dosyadaki veya sahte web sitesindeki truva atı sisteme bulaşıyor.
Bu aşamadan sonra siber fırsatçılar iki soygun yöntemi tercih ediyor. Bazıları sahte bankacılık siteleri üzerinden online oturum açma bilgilerini talep ediyor ve kişilerin doğrudan hesabına ulaşmaya çalışıyor. Bazıları ise Cryptolocker tarzı fidye yazılımları ile bilgisayar dosyalarını kilitleyerek, kullanıcılardan fidye talep etme yoluna gidiyor.
GÜVENLİK İÇİN NE YAPMALI?
Bankaların güvenlik önlemlerini aşmakta zorlanan siber suçluların, hesaplara ulaşmak için banka müşterilerini kandırma yolunu seçtiğine dikkat çeken Erkan Tuğral, phishing kurbanı olmamak için online ve mobil bankacılık kullanıcılarına şu önerilerde bulundu:
- Özellikle şu dönemde döviz, faiz, ekstra puan, limit arttırma, sorgusuz sualsiz kart aidatı geri ödemesi gibi konularda size ulaşacak inanılamayacak kadar güzel tekliflere itibar etmeyin.
- Hiçbir bankanın web sitesine, URL’yi yani bankanın web sitesi adresini kendiniz yazmadan girmeyin! Sizi yönlendiren herlangi bir linke tıklayarak, sahte sitelere gitme ihtimaliniz yüksek.
- Yalnızca bankanızın resmi sitesiyle bağlantılı mobil bankacılık uygulamalarına güvenin.
- Güvenliğinden ve meşruluğundan şüphe duyduğunuz online formlara asla hassas bankacılık bilgilerinizi girmeyin.
- Etkin ve güncel bir antivirüs veya internet güvenliği yazılımı kullanın. Bilgisayar, tablet veya telefonunuzun işletim sisteminin güncel olmasına, yamaların yapılmış olmasına dikkat edin.
4 Eylül 2018 Salı
Arslan: O hesaplara bloke kondu
Halkbank Genel Müdürü Osman Arslan cuma gecesi yapılan işlemler için, "1763 müşteri 4,6 milyon dolarlık işlem gerçekleştirdi. İşlemler iptal edildi, müşteri hesapları eski haline döndü" dedi.
Halkbank'ın internet sitesinden cuma gecesi piyasa fiyatından ucuza dolar ve euro satıldı. Olayla ilgili Halkbank Genel Müdürü Osman Arslan, "1763 müşteri 4,6 milyon dolarlık işlem gerçekleştirdi" dedi.
Osman Arslan NTV canlı yayınında Berfu Güven'in sorularını yanıtladı. "İşlemler iptal edildi, Müşteri hesapları eski haline döndü" diyen Arslan'ın açıklamaları şöyle:
"Bankamızın dijital kanallarında gerek bilgilendirme amaçlı, gerekse döviz alım satım işlemlerinde kullanılmak üzere yayınlanan kurların sisteme aktarılmasında kullanılan dış veri kaynağı Bloomberg’de meydana gelen sistemsel bir hatanın zincirleme etkisi nedeniyle, 31.08.2018 akşamı piyasa kapanışı sonrasında, bankamız döviz kurları kısa bir süre için olması gerekenden daha düşük seviyelerden yayınlanmaya başlamıştır.
Yapılan ilk incelemede, sorunun Bloomberg sisteminden otomatik olarak alınan kura esas verilerin hatalı olmasından kaynaklandığı anlaşılmıştır. Hatalı kurlar saat 22.01 ile 22.39 aralığında kısa süreli olarak işlem görmüş, bazı müşterilerimiz dijital kanallardan yaptıkları döviz alım satımlarını bu hatalı kurlar üzerinden gerçekleştirmiştir. Sorunun tespit edilmesi üzerine, döviz alım satım işlemleri geçici olarak kapatılmış, kısa sürede alınan tedbirlerle sistemde doğru kurların uygulanması sağlanmıştır.
Söz konusu saat aralığında, piyasa koşullarının tamamen dışında, teknik bir hatadan kaynaklanan düşük seviyeli döviz kurları kullanılarak müşteriler tarafından yapılan döviz alım satım işlemleri kısa süre içerisinde tek tek belirlenmiştir. Buna göre,
* 1.256 müşterimizin 3,3 milyon USD,
* 124 müşterimiz 539 bin EURO,
383 müşterimiz ise diğer döviz cinslerinde 689 bin USD’ye eş tutarda,
döviz alım satım işlemi gerçekleştirdiği anlaşılmıştır. Bu işlemlerin USD cinsinden toplam büyüklüğü 4,6 milyon USD civarındadır. Toplam işlem adedi ise 2.569 olmuştur.
Bu işlemlerle ilgili olarak, derhal ilgili müşteri hesaplarına bloke konulmuş olup, bu süre içerisinde EFT ve Swift sistemlerinin kapalı olması nedeniyle banka dışına herhangi bir döviz ya da TL kaynak çıkışı olmamıştır. Yapılan detaylı incelemeler sonrasında, hatalı kurlardan yapılan işlemler iptal edilmiştir. Gerçekleştirilen düzeltme çalışmaları sonucunda Bankamızın ya da müşterilerimizin herhangi bir kar ya da zararı oluşmamıştır.
Sorun tespit çalışmaları sırasında BDDK ve BTK Uzmanları da Bankamıza davet edilerek inceleme yapmaları sağlanmıştır. Ayrıca Bankamız, hatanın tekrar etmemesi için gerekli tedbirleri almıştır.
Bankamız algısının olumsuz şekilde etkilenmesine neden olan, hatalı veri sağlayıcı kuruluş (Bloomberg) hakkında her türlü yasal haklarını kullanacaktır.
Ayrıca, bazı yazılı ve görsel medya kuruluşları ile sosyal medya hesaplarında, Bankamızın güven ve itibarını sarsıcı, kamuoyunu ve yatırımcıları yanıltıcı nitelikte haber ve yorumların yapıldığı görülmektedir. Gerçekle bağdaşmayan bu tür haber ve yorumlara itibar edilmemesi gerekmektedir.
Güçlü bir kontrol ve bilgi sistemleri altyapısına sahip bankamız, müşterilerimize güvenli ve kaliteli hizmet verme hedefiyle çalışmalarına devam edecektir."
Halkbank'ın internet sitesinden cuma gecesi piyasa fiyatından ucuza dolar ve euro satıldı. Olayla ilgili Halkbank Genel Müdürü Osman Arslan, "1763 müşteri 4,6 milyon dolarlık işlem gerçekleştirdi" dedi.
Osman Arslan NTV canlı yayınında Berfu Güven'in sorularını yanıtladı. "İşlemler iptal edildi, Müşteri hesapları eski haline döndü" diyen Arslan'ın açıklamaları şöyle:
"Bankamızın dijital kanallarında gerek bilgilendirme amaçlı, gerekse döviz alım satım işlemlerinde kullanılmak üzere yayınlanan kurların sisteme aktarılmasında kullanılan dış veri kaynağı Bloomberg’de meydana gelen sistemsel bir hatanın zincirleme etkisi nedeniyle, 31.08.2018 akşamı piyasa kapanışı sonrasında, bankamız döviz kurları kısa bir süre için olması gerekenden daha düşük seviyelerden yayınlanmaya başlamıştır.
Yapılan ilk incelemede, sorunun Bloomberg sisteminden otomatik olarak alınan kura esas verilerin hatalı olmasından kaynaklandığı anlaşılmıştır. Hatalı kurlar saat 22.01 ile 22.39 aralığında kısa süreli olarak işlem görmüş, bazı müşterilerimiz dijital kanallardan yaptıkları döviz alım satımlarını bu hatalı kurlar üzerinden gerçekleştirmiştir. Sorunun tespit edilmesi üzerine, döviz alım satım işlemleri geçici olarak kapatılmış, kısa sürede alınan tedbirlerle sistemde doğru kurların uygulanması sağlanmıştır.
Söz konusu saat aralığında, piyasa koşullarının tamamen dışında, teknik bir hatadan kaynaklanan düşük seviyeli döviz kurları kullanılarak müşteriler tarafından yapılan döviz alım satım işlemleri kısa süre içerisinde tek tek belirlenmiştir. Buna göre,
* 1.256 müşterimizin 3,3 milyon USD,
* 124 müşterimiz 539 bin EURO,
383 müşterimiz ise diğer döviz cinslerinde 689 bin USD’ye eş tutarda,
döviz alım satım işlemi gerçekleştirdiği anlaşılmıştır. Bu işlemlerin USD cinsinden toplam büyüklüğü 4,6 milyon USD civarındadır. Toplam işlem adedi ise 2.569 olmuştur.
Bu işlemlerle ilgili olarak, derhal ilgili müşteri hesaplarına bloke konulmuş olup, bu süre içerisinde EFT ve Swift sistemlerinin kapalı olması nedeniyle banka dışına herhangi bir döviz ya da TL kaynak çıkışı olmamıştır. Yapılan detaylı incelemeler sonrasında, hatalı kurlardan yapılan işlemler iptal edilmiştir. Gerçekleştirilen düzeltme çalışmaları sonucunda Bankamızın ya da müşterilerimizin herhangi bir kar ya da zararı oluşmamıştır.
Sorun tespit çalışmaları sırasında BDDK ve BTK Uzmanları da Bankamıza davet edilerek inceleme yapmaları sağlanmıştır. Ayrıca Bankamız, hatanın tekrar etmemesi için gerekli tedbirleri almıştır.
Bankamız algısının olumsuz şekilde etkilenmesine neden olan, hatalı veri sağlayıcı kuruluş (Bloomberg) hakkında her türlü yasal haklarını kullanacaktır.
Ayrıca, bazı yazılı ve görsel medya kuruluşları ile sosyal medya hesaplarında, Bankamızın güven ve itibarını sarsıcı, kamuoyunu ve yatırımcıları yanıltıcı nitelikte haber ve yorumların yapıldığı görülmektedir. Gerçekle bağdaşmayan bu tür haber ve yorumlara itibar edilmemesi gerekmektedir.
Güçlü bir kontrol ve bilgi sistemleri altyapısına sahip bankamız, müşterilerimize güvenli ve kaliteli hizmet verme hedefiyle çalışmalarına devam edecektir."
Instagram'da yükleme hatası - 04.09.2018
Instagram'da TSİ 23.40 sularından itibaren erişim sorunu yaşanıyor. Ancak bu kez sorun Instagram'ın sadece bir bölümünü ilgilendiriyor. Kullanıcılar gelen beğenileri ve takip isteklerini görebildikleri ekranda "Hareket Yüklenemedi" uyarısı görüyor
Instagram'da kullanıcılar bir süredir kendilerine gelen beğenileri gördükleri bölüme erişim sağlayamıyor. Kullanıcılar bu bölüme girdiklerinde bir süre bekliyor ve 'Hareket Yüklenemedi' hatasıyla karşılaşıyor. Bu hatanın neden meydana geldiği henüz belli değil; ancak teknik bir sorundan kaynaklandığı söylenebilir.
Instagram'dan konuyla ilgili henüz bir açıklama yapılmazken; erişim sorunu dünya genelinde hissediliyor.
Instagram'da kullanıcılar bir süredir kendilerine gelen beğenileri gördükleri bölüme erişim sağlayamıyor. Kullanıcılar bu bölüme girdiklerinde bir süre bekliyor ve 'Hareket Yüklenemedi' hatasıyla karşılaşıyor. Bu hatanın neden meydana geldiği henüz belli değil; ancak teknik bir sorundan kaynaklandığı söylenebilir.
Instagram'dan konuyla ilgili henüz bir açıklama yapılmazken; erişim sorunu dünya genelinde hissediliyor.
2 Eylül 2018 Pazar
Halkbank'ın internet sitesinden cuma gecesi piyasa fiyatından ucuza dolar ve euro satıldı
Halkbank Genel Müdürü Osman Arslan cuma gecesi yapılan işlemler için, "1763 müşteri 4,6 milyon dolarlık işlem gerçekleştirdi. İşlemler iptal edildi, müşteri hesapları eski haline döndü" dedi.
Halkbank'ın internet sitesinden cuma gecesi piyasa fiyatından ucuza dolar ve euro satıldı. Olayla ilgili Halkbank Genel Müdürü Osman Arslan, "1763 müşteri 4,6 milyon dolarlık işlem gerçekleştirdi" dedi.
Osman Arslan NTV canlı yayınında Berfu Güven'in sorularını yanıtladı. "İşlemler iptal edildi, Müşteri hesapları eski haline döndü" diyen Arslan'ın açıklamaları şöyle:
"Bankamızın dijital kanallarında gerek bilgilendirme amaçlı, gerekse döviz alım satım işlemlerinde kullanılmak üzere yayınlanan kurların sisteme aktarılmasında kullanılan dış veri kaynağı Bloomberg’de meydana gelen sistemsel bir hatanın zincirleme etkisi nedeniyle, 31.08.2018 akşamı piyasa kapanışı sonrasında, bankamız döviz kurları kısa bir süre için olması gerekenden daha düşük seviyelerden yayınlanmaya başlamıştır.
Yapılan ilk incelemede, sorunun Bloomberg sisteminden otomatik olarak alınan kura esas verilerin hatalı olmasından kaynaklandığı anlaşılmıştır. Hatalı kurlar saat 22.01 ile 22.39 aralığında kısa süreli olarak işlem görmüş, bazı müşterilerimiz dijital kanallardan yaptıkları döviz alım satımlarını bu hatalı kurlar üzerinden gerçekleştirmiştir. Sorunun tespit edilmesi üzerine, döviz alım satım işlemleri geçici olarak kapatılmış, kısa sürede alınan tedbirlerle sistemde doğru kurların uygulanması sağlanmıştır.
Söz konusu saat aralığında, piyasa koşullarının tamamen dışında, teknik bir hatadan kaynaklanan düşük seviyeli döviz kurları kullanılarak müşteriler tarafından yapılan döviz alım satım işlemleri kısa süre içerisinde tek tek belirlenmiştir. Buna göre,
* 1.256 müşterimizin 3,3 milyon USD,
* 124 müşterimiz 539 bin EURO,
383 müşterimiz ise diğer döviz cinslerinde 689 bin USD’ye eş tutarda,
döviz alım satım işlemi gerçekleştirdiği anlaşılmıştır. Bu işlemlerin USD cinsinden toplam büyüklüğü 4,6 milyon USD civarındadır. Toplam işlem adedi ise 2.569 olmuştur.
Bu işlemlerle ilgili olarak, derhal ilgili müşteri hesaplarına bloke konulmuş olup, bu süre içerisinde EFT ve Swift sistemlerinin kapalı olması nedeniyle banka dışına herhangi bir döviz ya da TL kaynak çıkışı olmamıştır. Yapılan detaylı incelemeler sonrasında, hatalı kurlardan yapılan işlemler iptal edilmiştir. Gerçekleştirilen düzeltme çalışmaları sonucunda Bankamızın ya da müşterilerimizin herhangi bir kar ya da zararı oluşmamıştır.
Sorun tespit çalışmaları sırasında BDDK ve BTK Uzmanları da Bankamıza davet edilerek inceleme yapmaları sağlanmıştır. Ayrıca Bankamız, hatanın tekrar etmemesi için gerekli tedbirleri almıştır.
Bankamız algısının olumsuz şekilde etkilenmesine neden olan, hatalı veri sağlayıcı kuruluş (Bloomberg) hakkında her türlü yasal haklarını kullanacaktır.
Ayrıca, bazı yazılı ve görsel medya kuruluşları ile sosyal medya hesaplarında, Bankamızın güven ve itibarını sarsıcı, kamuoyunu ve yatırımcıları yanıltıcı nitelikte haber ve yorumların yapıldığı görülmektedir. Gerçekle bağdaşmayan bu tür haber ve yorumlara itibar edilmemesi gerekmektedir.
Güçlü bir kontrol ve bilgi sistemleri altyapısına sahip bankamız, müşterilerimize güvenli ve kaliteli hizmet verme hedefiyle çalışmalarına devam edecektir."
Halkbank'ın internet sitesinden cuma gecesi piyasa fiyatından ucuza dolar ve euro satıldı. Olayla ilgili Halkbank Genel Müdürü Osman Arslan, "1763 müşteri 4,6 milyon dolarlık işlem gerçekleştirdi" dedi.
Osman Arslan NTV canlı yayınında Berfu Güven'in sorularını yanıtladı. "İşlemler iptal edildi, Müşteri hesapları eski haline döndü" diyen Arslan'ın açıklamaları şöyle:
"Bankamızın dijital kanallarında gerek bilgilendirme amaçlı, gerekse döviz alım satım işlemlerinde kullanılmak üzere yayınlanan kurların sisteme aktarılmasında kullanılan dış veri kaynağı Bloomberg’de meydana gelen sistemsel bir hatanın zincirleme etkisi nedeniyle, 31.08.2018 akşamı piyasa kapanışı sonrasında, bankamız döviz kurları kısa bir süre için olması gerekenden daha düşük seviyelerden yayınlanmaya başlamıştır.
Yapılan ilk incelemede, sorunun Bloomberg sisteminden otomatik olarak alınan kura esas verilerin hatalı olmasından kaynaklandığı anlaşılmıştır. Hatalı kurlar saat 22.01 ile 22.39 aralığında kısa süreli olarak işlem görmüş, bazı müşterilerimiz dijital kanallardan yaptıkları döviz alım satımlarını bu hatalı kurlar üzerinden gerçekleştirmiştir. Sorunun tespit edilmesi üzerine, döviz alım satım işlemleri geçici olarak kapatılmış, kısa sürede alınan tedbirlerle sistemde doğru kurların uygulanması sağlanmıştır.
Söz konusu saat aralığında, piyasa koşullarının tamamen dışında, teknik bir hatadan kaynaklanan düşük seviyeli döviz kurları kullanılarak müşteriler tarafından yapılan döviz alım satım işlemleri kısa süre içerisinde tek tek belirlenmiştir. Buna göre,
* 1.256 müşterimizin 3,3 milyon USD,
* 124 müşterimiz 539 bin EURO,
383 müşterimiz ise diğer döviz cinslerinde 689 bin USD’ye eş tutarda,
döviz alım satım işlemi gerçekleştirdiği anlaşılmıştır. Bu işlemlerin USD cinsinden toplam büyüklüğü 4,6 milyon USD civarındadır. Toplam işlem adedi ise 2.569 olmuştur.
Bu işlemlerle ilgili olarak, derhal ilgili müşteri hesaplarına bloke konulmuş olup, bu süre içerisinde EFT ve Swift sistemlerinin kapalı olması nedeniyle banka dışına herhangi bir döviz ya da TL kaynak çıkışı olmamıştır. Yapılan detaylı incelemeler sonrasında, hatalı kurlardan yapılan işlemler iptal edilmiştir. Gerçekleştirilen düzeltme çalışmaları sonucunda Bankamızın ya da müşterilerimizin herhangi bir kar ya da zararı oluşmamıştır.
Sorun tespit çalışmaları sırasında BDDK ve BTK Uzmanları da Bankamıza davet edilerek inceleme yapmaları sağlanmıştır. Ayrıca Bankamız, hatanın tekrar etmemesi için gerekli tedbirleri almıştır.
Bankamız algısının olumsuz şekilde etkilenmesine neden olan, hatalı veri sağlayıcı kuruluş (Bloomberg) hakkında her türlü yasal haklarını kullanacaktır.
Ayrıca, bazı yazılı ve görsel medya kuruluşları ile sosyal medya hesaplarında, Bankamızın güven ve itibarını sarsıcı, kamuoyunu ve yatırımcıları yanıltıcı nitelikte haber ve yorumların yapıldığı görülmektedir. Gerçekle bağdaşmayan bu tür haber ve yorumlara itibar edilmemesi gerekmektedir.
Güçlü bir kontrol ve bilgi sistemleri altyapısına sahip bankamız, müşterilerimize güvenli ve kaliteli hizmet verme hedefiyle çalışmalarına devam edecektir."
Kaydol:
Kayıtlar (Atom)