TD Bank Veri İhlali Dahili Tehditle İlişkilendirildi
TD BANK DAHİLİ TEHDİT OLAYI
Şubat 2025’in sonlarında TD Bank, müşterilerini önemli bir veri ihlali konusunda uyardı. Bu olayı özellikle endişe verici kılan saldırı vektörüydü: tamamen bir dahili tehdit (insider threat) söz konusuydu.
Eski bir şirket çalışanı, dahili erişim kontrollerini aşarak müşterilere ait hassas finansal verileri dışarı sızdırmayı başardı. Bu vaka, şirket içi erişim protokolleri —özellikle çalışan işten çıkış süreçleri (offboarding) ve yetki iptali— sıkı biçimde uygulanmadığı sürece çevre savunmalarının işe yaramadığını vurgulayarak finans sektörü için bir uyarı niteliği taşıdı.
