Marquis Fintech’te Ransomware Saldırısı: 400.000 Kullanıcı Verisi Sızdırıldı

Marquis fintech firmasına 14 Ağustos 2025 tarihinde gerçekleşen ransomware saldırısı, tahmini 400.000
müşterinin kişisel ve finansal verilerini çalarak ABD genelinde büyük bir veri ihlali yarattı.

1. Olayın Detayları

Texas merkezli Marquis, bankalar ve kredi birlikleri için veri toplama ve uyumluluk hizmeti sunan bir
fintech platformudur. Şirket, 700’ün üzerindeki finans kuruluşuna hizmet vererek milyonlarca
tüketici verisini tek bir yerde depolamaktadır. 14 Ağustos 2025 tarihinde, saldırganlar
şirketin altyapısına sızarak bir ransomware (fidye yazılımı) yaydı ve veri tabanını şifreledi.

Saldırının ardından Marquis, TechCrunch haberine göre, saldırının kaynağını SonicWall güvenlik duvarındaki
sıfır‑gün (zero‑day) bir açığa bağladı.

2. Etkilenen Kullanıcı Sayısı ve Veri Türleri

Şu ana kadar beş ABD eyaletinin (İowa, Maine, Texas, Massachusetts ve New Hampshire) veri ihlali
bildirimleri incelendiğinde, en az 400.000 kişi etkilendi. Texas eyaleti tek başına
354.000 kişiyi kapsıyor.

• Kişisel bilgiler: ad, doğum tarihi, posta adresi
• Finansal bilgiler: banka hesabı, kredi kartı ve banka kartı numaraları
• SSN (Sosyal Güvenlik Numarası)

Marquis, veri ihlalinin kapsamının hâlâ genişlediğini ve daha fazla eyaletin bildirim gönderebileceğini
belirtiyor.

3. Saldırının Teknik Detayları (SonicWall Açığı)

Saldırganlar, SonicWall güvenlik duvarındaki zero‑day açığını kullanarak
şirketin ağ geçidini atlatmış ve ransomware’i dağıtmış. Bu açık, SonicWall tarafından henüz
keşfedilmemiş ve dolayısıyla yamalanmamıştı.

Açığın istismar edilmesi, saldırganların doğrudan veri tabanına erişim sağlamasına ve şifreli dosyaları
kilitlemesine olanak tanıdı. Bu süreçte, OpenAI ChatGPT integration gibi modern AI çözümlerinin
güvenlik kontrolleri yetersiz kalmış olabilir.

4. ABD’deki Bankalar ve Eyalet Tepkileri

Marquis’ın müşterileri arasında 70’den fazla banka ve kredi birliği bulunuyor. Bu kurumlar,
veri ihlali bildirimi aldıktan sonra acil durum planlarını devreye soktu:

1. Müşterilere ihlal hakkında bilgilendirme gönderildi.
2. Şüpheli işlemler için ek doğrulama adımları uygulandı.
3. Finansal düzenleyicilerle iş birliği yapılarak yasal raporlama tamamlandı.

Texas, Maine ve Massachusetts gibi eyaletlerin savcıları, veri koruma yasaları çerçevesinde
Marquis’ı soruşturma altına aldı. Veri ihlali yönergeleri kapsamında, etkilenen kişilere ücretsiz kimlik koruma
hizmeti sunulması önerildi.

5. Marquis Firmasının Yanıtı ve Alınan Önlemler

Marquis, olay sonrası aşağıdaki adımları attığını duyurdu:

• SonicWall ile birlikte acil güvenlik yaması uygulandı.
• Forensik analiz için bağımsız bir siber güvenlik firması görevlendirildi.
• Gelecekte benzer saldırıları önlemek için Workflow automation studio ile otomatik tehdit tespiti entegrasyonu planlandı.
• Müşterilere şifre yenileme ve iki faktörlü kimlik doğrulama (2FA) zorunluluğu getirildi.

Şirket ayrıca, Enterprise AI platform by UBOS kullanarak anomali tespiti ve gerçek zamanlı izleme
sistemleri kurmayı hedefliyor.

6. Sonuç ve Gelecekteki Adımlar

Bu saldırı, fintech ekosisteminde güvenlik açıklarının ne kadar kritik olduğunu bir kez daha gözler önüne
serdi. Özellikle SonicWall zero‑day açığı gibi beklenmedik zafiyetler, büyük ölçekli
veri ihlallerine yol açabiliyor.

Gelecek için önerilen stratejiler:

Ayrıca, fintech firmaları UBOS templates for quick start gibi hazır şablonları kullanarak
güvenli uygulama geliştirme süreçlerini hızlandırabilir.

7. İç ve Dış Linklerin Yerleştirilmesi

Bu makalede, okuyucuların konuyla ilgili daha fazla bilgi alabilmesi için çeşitli UBOS
kaynakları ve TechCrunch dış bağlantısı doğal bir şekilde entegre edilmiştir. Aşağıda
kullanılan bazı iç linklerin kısa açıklamaları yer almaktadır:

• UBOS homepage – UBOS’un genel hizmet portföyü.
• UBOS platform overview – Platformun mimarisi ve API’leri.
• UBOS partner program – İş ortaklığı fırsatları.
• UBOS for startups – Yeni girişimler için çözümler.
• UBOS solutions for SMBs – KOBİ’ler için AI entegrasyonları.
• Web app editor on UBOS – Hızlı web uygulaması geliştirme.
• UBOS pricing plans – Fiyatlandırma modelleri.
• UBOS portfolio examples – Gerçek dünya örnekleri.
• AI marketing agents – Pazarlama otomasyonu.
• Telegram integration on UBOS – Telegram üzerinden bildirimler.

Dış bağlantı ise TechCrunch haberine yönlendirilerek, olayın orijinal kaynağına erişim sağlanmıştır.

8. Kapanış

Marquis ransomware saldırısı, fintech sektöründe güvenlik kültürünün yeniden gözden geçirilmesi gerektiğini
açıkça ortaya koyuyor. Şirketlerin sadece teknolojik altyapılarını değil, aynı zamanda çalışan eğitimi,
yasal uyumluluk ve kriz yönetimi süreçlerini de güçlendirmeleri şart.

Fintech profesyonelleri, siber güvenlik analistleri ve teknoloji meraklıları için bu olay,
gelecekteki riskleri önceden tespit etmek ve proaktif önlemler almak adına bir uyarı niteliği taşıyor.

Bu makale, About UBOS sayfasındaki bilgiler ve
Fintech ransomware konusundaki uzmanlık çerçevesinde hazırlanmıştır.