Finansal Güvenlik Haberleri

⭐ 75

Hindistan CERT-In, yapay zekâ destekli saldırılarda ARTEX kopyasının 62 konsola kök erişim verdiğini açıkladı

Hindistan siber acil müdahale ekibi CERT-In, Crafty Falcon adlı yapay zekâ destekli tehdit aktörünün bankacılık ve finans sektörünü hedeflediğini bildirdi. Saldırılarda ARTEX benzeri açık kaynak araçlar kullanıldığı, kripto borsalarından para çalındığı ve bulut altyapılarının istismar edildiği belirtildi. Ayrıca ARTEX’in kötü amaçlı bir kopyasının Docker Hub üzerinden 9 bin kez indirildiği ve internette 62 konsola yetkisiz kök erişim sağladığı tespit edildi.

5 Kasım 2026 28 görüntülenme

⭐ 80

Fransız Crédit Mutuel Arkéa, siber saldırının ardından operasyonları yeniden başlattı

Fransız bankacılık grubu Crédit Mutuel Arkéa, bir hizmet sağlayıcı üzerinden gerçekleşen siber saldırı sonrası çarşamba günü operasyonlarının büyük bölümünü yeniden başlattığını açıkladı. Banka müşteri fonlarının etkilenmediğini söylerken, saldırıda yaklaşık 133 milyon dolarlık şüpheli transferin kripto borsalarına ulaştığı öne sürüldü. Arkéa zararını hâlâ değerlendiriyor, bazı fonların dondurulduğu belirtildi.

5 Kasım 2026 29 görüntülenme

⭐ 75

Royal Bank of Canada üçüncü taraf kişisel yapay zekâ ajanlarını dolandırıcılık riski nedeniyle engelledi

Royal Bank of Canada, müşterilerine 27 Ekim’de yayımlanan bir yazıyla üçüncü taraf kişisel yapay zekâ ajanlarının çevrimiçi bankacılık ve diğer dijital özelliklere doğrudan erişimini engellediğini duyurdu. Banka, ajanların hesaplara erişim ve şifre saklama gereksiniminin dolandırıcılık ve sistemik risk yaratabileceği gerekçesiyle bağlantıların sonlandırılacağını belirtti. ABD’de büyük bankaların da benzer şekilde yetkisiz yapay zekâ ajanlarını uzaklaştırdığı PYMNTS haberlerinde yer aldı.

28 Ekim 2026 40 görüntülenme

⭐ 70

Bank of America, banka şifresini yapay zekâ asistanıyla paylaşmayın uyarısı yaptı

Bank of America müşterilerine gönderdiği e-postada yapay zekâ aracına kullanıcı adı ve şifre vermemeleri gerektiğini hatırlattı. Banka, kimlik bilgilerinin paylaşılmasının yetkisiz işlem ve veri sızıntısı riskini artırdığını belirtti. Hesap sözleşmelerine göre paylaşılan giriş bilgileriyle oluşan hareketlerden müşterinin sorumlu olduğu vurgulandı.

28 Ekim 2026 25 görüntülenme

⭐ 70

Dolandırıcılar iz bırakıyor, AWS yapay zekâyı takip etmeye çağırıyor

AWS Ödeme Ağları Başkanı Paul Chang, dolandırıcıların karanlık webde satılan hazır araçlarla saldırı düzenlediğini belirtti. Bankaların statik kurallardan uzaklaşıp işlem temelli modeller, grafik sinir ağları ve ajansal yapay zekâ ile savunma kurduğu aktarılıyor. İnsan analistlerin nihai karar yetkisini koruduğu, verinin yönetilen bir platformda toplanmasının şart olduğu vurgulanıyor.

27 Ekim 2026 50 görüntülenme

⭐ 78

AI ajanları kontrolden çıktığında sorumluluk kimde

ClawSecure kurucusu J.D. Salbego, ajan yapay zekasının dolaylı prompt enjeksiyonuyla nasıl ele geçirilebileceğini anlatıyor. Testlerde 14 modelde tekrar eden açıklar bulundu ve Salbego bankalara ajanları derhal kapatmalarını öneriyor. Bağımsız güvenlik derecelendirmesi için NIST benzeri bir kurum çağrısı yapıyor.

26 Ekim 2026 35 görüntülenme

⭐ 75

Sam Altman'ın World projesi kimlik doğrulamayı bankacılığa taşıyor, yapay zekâ dolandırıcılığı riski 40 milyar dolar

Sam Altman'ın kurucu ortağı olduğu World, bankalar için insan doğrulama araçları sunan World ID for banking and finance'ı duyurdu. Sistem, yapay zekâ destekli dolandırıcılığın ABD'de 2027'ye kadar 40 milyar dolara ulaşabileceği uyarısıyla tanıtıldı. Projenin iris tarayan Orb cihazları daha önce birden fazla ülkede gizlilik düzenleyicilerinin tepkisini çekmişti.

19 Ekim 2026 36 görüntülenme

📰 68

Ajanslı ödemeler yetkili işlem tanımını sarsmaya hazırlanıyor

Yapay zekâ ajanları alışveriş ve ödeme yapabilir hale gelirken finansal sistem makine yetkisini doğrulamak için evrensel bir yöntemden yoksun. FIS Global'den Troy Mann, bankaların işlemin hangi ajan tarafından ve hangi yetkiyle yapıldığını ayırt etmesi gerektiğini vurguluyor. Uzmanlar, ajanslı ticaretin güven ve denetlenebilirlik altyapısı olmadan yaygınlaşamayacağını belirtiyor.

16 Ekim 2026 36 görüntülenme

⭐ 75

JPMorgan CEO'su Jamie Dimon, denetlenmemiş yapay zekâ ajanlarına kapıyı kapattı

JPMorgan Chase, dışarıdan gelen denetlenmemiş yapay zekâ ajanlarını sistemlerine almayacağını duyurdu. CEO Jamie Dimon 13 Ekim'deki üçüncü çeyrek kazanç görüşmesinde rogue ajan riskine dikkat çekti ve bankanın kendi müşteri koruma araçlarını geliştirdiğini söyledi. Karar, 2025'te Plaid ile yaşanan veri erişim mücadelesinin ardından geldi.

14 Ekim 2026 42 görüntülenme

⭐ 75

İngiltere, Rusya bağlantısı iddiasıyla üç kripto para borsasına yaptırım uyguladı

İngiltere, Rusya'nın yaptırımları aşmasına yardım ettiği değerlendirilen ağları hedefleyen geniş bir paket kapsamında üç kripto borsası ve ödeme platformlarına yaptırım uyguladı. Yaptırımlar A7 ağının rubleye endeksli A7A5 stablecoin'i üzerinden yürütülen işlemleri kolaylaştırdığı iddia edilen şirketleri kapsıyor. Paket aynı zamanda Rus petrol üreticileri, gölge filo tankerleri ve savunma tedarik zinciriyle bağlantılı firmaları da içeriyor.

9 Ekim 2026 42 görüntülenme

⭐ 78

CISO-CFO ilişkisi siber güvenlik başarısının anahtarı

CISO ve CFO arasındaki iş birliği, siber güvenlik yatırımlarının finansal risk yönetimiyle uyumunu sağlıyor. PwC verileri stratejik planlamada katılımın düşük olduğunu gösteriyor. Uzmanlar, teknik risklerin iş diliyle anlatılması ve düzenli iletişim ritüellerinin kurulmasının başarı için belirleyici olduğunu vurguluyor.

25 Eylül 2026 52 görüntülenme

⭐ 75

Dolandırıcılar Yardımları Çalmak İçin Eski Ödeme Teknolojisine Yöneliyor

Rumen organize suç gruplarının ABD'de manyetik şerit tabanlı ödeme sistemlerini kullanarak refah yardımlarını çaldığı bildiriliyor. Eski teknolojiyle çalışan EBT kartları en kolay hedef olurken, suçlular çalınan paraları lüks harcama ve kripto para transferinde kullanıyor. Yetkililer ve sektör temsilcileri, dolandırıcılığın artması karşısında önleme yatırımlarının hızlandığını vurguluyor.

21 Eylül 2026 38 görüntülenme