Sigorta sektörü, yüzyıllardır temelde “güven” ve “risk yönetimi” üzerine inşa edilmiş, sarsılmaz sanılan devasa bir kaledir. İnsanlar, geleceklerini güvence altına almak için en mahrem bilgilerini bu kalelere teslim ederler. Ancak ABD sigorta devi Aflac’ın dijital surlarında açılan devasa gedik, bu kalenin temellerini sarsan ve 22,65 milyon insanın hayatına dokunan sessiz ama yıkıcı bir felakete dönüştü.

Haziran ayının puslu belirsizliği, Aralık ayında yerini korkutucu ve soğuk bir netliğe bıraktı. Yaz aylarında kamuoyuna sadece “bir veri ihlali yaşandığını” fısıltıyla kabul eden, ancak hasarın gerçek boyutunu gölgede bırakmayı tercih eden Aflac yönetimi, yılın son günlerinde Teksas Başsavcılığı’na yaptığı resmi bildirimle gerçeği tüm çıplaklığıyla itiraf etmek zorunda kaldı. Resmi verilere göre toplamda 50 milyon müşterisi bulunan dev şirketin, neredeyse müşteri tabanının yarısına yakını bu dijital enkazın altında kaldı.

Çalınanlar Birer Rakam Değil, İnsan Hayatı

Siber korsanların dijital heybelerine doldurup götürdükleri, sadece “1” ve “0”lardan ibaret sıradan veri yığınları değildi; bunlar insanların en mahrem sırlarıydı. Sosyal güvenlik numaralarından (SSN) tıbbi geçmişlere, ev adreslerinden ehliyet ve genetik kayıtlara kadar uzanan bu hassas veriler, şimdi dijital dünyanın karanlık sokaklarında el değiştiriyor. Bir insanın kanser geçmişinin, kullandığı ilaçların veya genetik yatkınlıklarının Dark Web’de bir açık artırma mezesine dönüşmesi, distopik bir film senaryosu değil, Aflac müşterilerinin bugünkü gerçeği.

Gölgelerdeki Düşman: “Scattered Spider” ve Sosyal Mühendislik Sanatı

Siber dünyanın suç haritasında oklar, son dönemde yıldızı parlayan tanıdık ve tehlikeli bir grubu işaret ediyor. Aflac, Iowa Başsavcılığı’na yaptığı bildirimde saldırganların “bilinen bir suç örgütü” olduğunu ima ederken, siber istihbarat uzmanları failin “Scattered Spider” (Dağınık Örümcek) olduğunda hemfikir.

Genç, ana dili İngilizce olan ve karmaşık kodlardan ziyade insan psikolojisini manipüle eden “sosyal mühendislik” tekniklerini kullanan bu amorf yapı, sigorta sektörünü sistematik bir av sahasına çevirmiş durumda. Daha önce Erie Insurance ve Philadelphia Insurance Companies gibi devleri de dize getiren bu grup için yapılan saldırı, sadece yeteneklerini sergiledikleri bir “kod kırma oyunu” olabilir. Ancak geride bıraktıkları milyonlarca mağdur için bu, bir ömür boyu sürecek tedirginliğin başlangıcı.

Görsel: Getty Images

Editörün Yorumu: Telafisi Olmayan “Biyolojik” Kayıplar

Aflac sızıntısı, istatistiki bir veriden çok daha fazlasını, dijital çağın trajedisini anlatıyor. Bir cüzdanınız çalındığında içindeki parayı kaybedersiniz; bir kredi kartınız kopyalandığında bankayı arar, kartı iptal eder ve finansal yaralarınızı sararsınız. Bir şifreniz çalındığında onu değiştirmek saniyeler sürer. Ancak siber hırsızlar “biyolojik ve bürokratik kimliğinizi” çaldığında, iptal edebileceğiniz bir kart veya değiştirebileceğiniz bir şifre yoktur.

Tıbbi kayıtlarınız, hastalık geçmişiniz, kan grubunuz ve sosyal güvenlik numaranız değiştirilemez gerçeklerdir. Bu veriler, Dark Web’in en değerli para birimleridir. Kredi kartı bilgisi karaborsada birkaç dolara satılırken, tam teşekküllü bir sağlık dosyası yüzlerce dolar edebilir. Çünkü bu bilgiler, “tıbbi kimlik hırsızlığına”, adınıza yapılacak sahte sigorta taleplerine, yasa dışı reçete teminine ve en savunmasız anlarınızda karşınıza çıkacak hedefli şantajlara kapı aralar.

Buradaki en büyük ironi ise “risk satarak” milyarlar kazanan, işi “olasılıkları hesaplamak” olan bir sigorta devinin, kendi riskini yönetmekte sınıfta kalmasıdır. 50 milyon müşterisinin yarısının en mahrem verilerini koruyamayan bir dev, aslında verilerle birlikte kendi kurumsal itibarını da sızdırmıştır. Görünen o ki, dijital çağda “güvenlik” kavramı, sigortalanması en zor ve maliyeti en yüksek riske dönüşmüş durumda.

ServiceNow, Siber Güvenlik Girişimi Armis’i 7.75 Milyar Dolar Nakit Bedelle Satın Alıyor

Amazon Destekli Zoox, Otonom Sürüş Riskleri Nedeniyle Yazılım Güncellemesi İçin Düğmeye Bastı: 332 Araç Geri Çağrıldı

“Amazon Destekli Zoox, Otonom Sürüş Riskleri Nedeniyle Yazılım Güncellemesi İçin Düğmeye Bastı: 332 Araç Geri Çağrıldı” haberimizin detayına buradan ulaşabilirsin.

FounderN Kimdir?

FounderN, girişimcilik dünyasının en güncel haberleri, inovasyon odaklı içerikleri ve ekosistemin her bir parçasına değer katan çalışmalarıyla, faaliyet gösteren dinamik bir dijital medya platformudur. 2020 yılında “Girişim Haberleri” adıyla başlayan serüvenimiz, Eylül 2024 itibarıyla FounderN kimliği ile, girişimcilik ekosisteminin ilham veren dinamik sesi olma yolculuğuna devam ediyor. FounderN; teknoloji, girişim ve yatırım dünyasındaki gelişmeleri yaratıcı ve yenilikçi bir perspektifle sunarak iş dünyasının liderlerini, yatırımcılarını ve girişimcilerini sizlerle bir araya getirir.

FounderN olarak misyonumuz, yalnızca yaşanan son gelişmeleri paylaşmak değil, okurlarımızı bu gelişmelerin aktif bir parçası haline getirmek ve ekosistemin sürdürülebilir büyümesine katkı sağlamaktır. Ekosistemdeki en yeni gelişmelerden haberdar olmak, büyüyen bu topluluğun bir parçası olmak istiyorsanız, bültenimize abone olabilir, sosyal medya hesaplarımızdan bizi takip ederek ilham dolu bu yolculuğa katılabilirsiniz.

Bizimle Keşfetmeye Devam Edin: İlginizi çekebilecek diğer #Yatırım Haberleri için tıklayın!

Foundern LinkedIn hesabına buradan ulaşabilirsiniz.

Foundern Instagram hesabına buradan ulaşabilirsiniz