Finansal Siber Suçlar ve SWIFT Ağlarına Yönelik Tarihi Banka Soygunları Analizi

# Finansal Siber Suçlar ve SWIFT Ağlarına Yönelik Tarihi Banka Soygunları Analizi > **Finansal Siber Savunma Rehberi**: Uluslararası para transfer altyapısı olan SWIFT ağına ve merkez bankalarına yapılan gelişmiş siber saldırılar, siber suçluların finansal hedeflerini gözler önüne sermektedir. --- ## 1. Giriş: Dijital Kasa Hırsızlığı Geleneksel banka soygunları artık silahlı kişilerce değil, klavye başındaki tehdit aktörleri tarafından şifrelenmiş ağlar üzerinden gerçekleştirilmektedir. Milyarlarca doların gün içerisinde el değiştirdiği finansal transfer sistemleri, siber suç örgütlerinin en büyük iştah kabartan hedefidir. --- ## 2. Bangladesh Bank Soygunu (2016) - 81 Milyon Doların Buharlaşması Siber güvenlik tarihinin en büyük banka soygunu olan Bangladeş Merkez Bankası olayı, saldırganların hedeflerini ne kadar derinlemesine incelediğini göstermektedir. ```text [BANGLADESH BANK SWIFT SOYGUNU AKIŞI] Zararlı E-posta (Phishing) ──> İç Ağda Yetki Yükseltme ──> SWIFT İstemci Yazılımı Manipülasyonu ──> 1 Milyar $ Transfer İsteği ──> 81 Milyon $ Akla Gelmeyen Kripto/Casino Transferi ``` ### Saldırı Aşamaları: 1. **İç Ağa Sızma**: Banka çalışanına gönderilen sahte iş başvurusu e-postası ile ağa sızılmıştır. 2. **Zararlı Yazılım Yükleme**: SWIFT Alliance Access yazılımının bakiye doğrulama kontrollerini atlatan özel zararlı yazılım geliştirilmiştir. 3. **Zamanlama Taktiği**: Saldırı Cuma gününe (Bangladeş'te tatil) denk getirilmiş, New York Federal Reserve onayları ise hafta sonuna denk getirilerek fark edilmesi geciktirilmiştir. 4. **Yazıcı Filtrelemesi**: Transfer konfirmasyonlarını basan fiziksel yazıcının sürücüleri sabote edilerek çıktı alınması engellenmiştir. --- ## 3. SWIFT CSP (Customer Security Controls Framework) Standartları Bu devasa soygunun ardından SWIFT kuruluşu tüm üye bankalar için zorunlu güvenlik kontrolleri yayımlamıştır: - **SWIFT Ağının İzole Edilmesi**: SWIFT terminallerinin genel kurumsal ağdan tamamen ayrılmış bağımsız bir VLAN üzerinde çalıştırılması. - **Çoklu Onay Mekanizmaları**: Yüksek tutarlı transferlerde en az iki yetkilinin donanım anahtarı (Token) ile onay vermesinin zorunlu kılınması. - **Davranışsal Anomali Tespiti**: Bankanın olağan transfer saatleri ve miktarları dışındaki işlemlerin otomatik olarak dondurulması. --- ## 4. Sonuç Finansal altyapıların korunması, sürekli denetim ve en son güvenlik standartlarının uygulanması ile mümkündür.