İsviçre Federal Emeklilik Sandığı Publica’nın yazılım sağlayıcısına yönelik siber saldırının ardından hackerlar fidye talebinde bulundu. Ancak talep edilen miktar ve ödeme süresi henüz açıklanmadı. Federal makamlara ise doğrudan bir fidye talebi ulaşmadığı bildirildi.

PUBLICA’NIN YAZILIM ŞİRKETİ HACKERLARIN HEDEFİNDE

İsviçre Federal Emeklilik Sandığı Publica’nın yazılım sağlayıcısı PK Softech AG’ye yönelik hacker saldırısının ardından şirkete fidye talebi iletildi. Ancak saldırganlar, istedikleri paranın miktarını veya ödeme için belirledikleri süreyi açıklamadı.

Keystone-SDA haber ajansının güvenlik politikalarından sorumlu Devlet Sekreterliği (Sepos) sözcüsünden aldığı bilgiye göre, saldırının ardından fidye talebi yazılım şirketine gönderildi. Federal kurumlara ise doğrudan herhangi bir fidye talebi ulaşmadı.

Sepos sözcüsü Ursina Bentele, saldırının sonuçlarını değerlendirmekle görevli farklı federal birimlerin kendilerine yönelik somut bir fidye talebinden haberdar olmadığını belirtti.

HENÜZ KİMSE MAĞDUR OLDUĞUNU BİLDİRMEDİ

Publica’ya göre, olayla bağlantılı olarak bugüne kadar kendileriyle iletişime geçildiğini veya zarar gördüğünü bildiren herhangi bir kişi olmadı.

Savunma Bakanlığına bağlı Sepos da saldırı sonucunda ele geçirilen verilerin Darknet’te yayımlandığına ilişkin şu ana kadar herhangi bir bulguya ulaşılmadığını açıkladı.

Ancak verilerin tamamen güvende olduğu henüz söylenemiyor. Saldırının boyutu ve hangi bilgilerin ele geçirildiği konusundaki incelemeler devam ediyor.

SALDIRI EYLÜL AYINDA ORTAYA ÇIKTI

Publica’nın yazılım sağlayıcısı PK Softech AG, siber saldırıyı eylül ayının sonunda tespit etti. Şirket bunun üzerine suç duyurusunda bulundu ve ilgili federal makamları, Publica’yı ve diğer müşterilerini bilgilendirdi.

Saldırıdan etkilenen müşteriler arasında Zürih Belediyesi Emeklilik Sandığı da bulunuyor.

EMEKLİLİK BİRİKİMLERİ GÜVENDE

Publica, saldırının kendi aktif emeklilik sistemlerini etkilemediğini açıkladı. Kurumun açıklamasına göre, emeklilik birikimleri güvende ve emekli aylıklarının ödenmesinde herhangi bir aksama bulunmuyor.

Bununla birlikte, yazılım şirketinin sistemlerinde bulunan sigortalılara ait bazı kişisel verilerin ele geçirilmiş olabileceği değerlendiriliyor. Hangi kişilerin bilgilerinin etkilendiği ve verilerin kapsamı konusunda incelemeler sürüyor.